Apache漏洞利用过程

作者：樱花浪子[I.S.T]入侵者技术论坛5m'C5M5n5G'i6c-B-A*z
来源： http://www.hacklu.net 黑客技术,入侵技术,黑客技术交流)M#d:o(v8t*y)F:O
申明：转载请注名版权,此文版权归1st和樱花浪子所有. ！
2U(d7}3{"R-?黑客技术,入侵技术,黑客技术交流www.intruder.com.cn,q(`8I1k0D!W'm-_4b!{
这里只研究电脑黑客的入侵技术!9Q W3{5h"m
从红狼看见的漏洞公告，测试了一下，成功率挺高的。:@"H1Z5j%J1b,o

,L B0l,Y s这里只研究电脑黑客的入侵技术!描述: 任意以.php开头的文件名，Apache都当做php文件解析www.intruder.com.cn1l,i:V*q$P-E!x/_
这里只研究电脑黑客的入侵技术!$N8P7C7t8i0p2z
如".php.comment"将被当做php文件解析,由此引发一系列漏洞.(]'N)}'R0H:@

#z:y'K/c9Fwww.intruder.com.cnMG2是在国外非常流行的一个PHP+HTML的图片管理程序，由于商业版被破解，程序流传甚广，
/q+K5e0?4f+?在google搜索关键字为"owered by MG2 v0.5.1"黑客技术,入侵技术,黑客技术交流+O(J.U)D-D"f
最新版本存在着文件写入漏洞，可配和Apache漏洞直接得shell
3T.c.R/C)k!W&g%b!z这里只研究电脑黑客的入侵技术!:V;H(F5B,T8@*G4H*I
includes/mg2_functions.php中addcomment()函数如下www.intruder.com.cn-z5b;A(R%D"x"W']*[3o)x'G

#~2G3a-g3m;S7E入侵者技术论坛CODE:这里只研究电脑黑客的入侵技术!3X*l3{4o0q:c2C-C9g+X9[

3]1j;J:['a4H5Z!g黑客技术|入侵技术|渗透技术function addcomment() {入侵者技术论坛$W7y!T;X2G/d3K+h
$_REQUEST['filename'] = $this->charfix($_REQUEST['filename']);
*Z/q)X2j#@.T2}4h入侵者技术论坛$_REQUEST['input'] = $this->charfix($_REQUEST['input']);这里只研究电脑黑客的入侵技术! ];n2W*_6G,o
$_REQUEST['email'] = $this->charfix($_REQUEST['email']);
9@3\5_*J:x&f"@入侵者技术论坛$_REQUEST['name'] = $this->charfix($_REQUEST['name']);
;E([(e&o9V/x&N$_REQUEST['input'] = strip_tags($_REQUEST['input'], "<b></b><i></i><u></u><strong></strong><em></em>");黑客技术|入侵技术|渗透技术;l$t |%I$u"M3`.?0n
$_REQUEST['input'] = str_replace("\n","<br />",$_REQUEST['input']);
/R$}&t%}+k.N黑客技术,入侵技术,黑客技术交流$_REQUEST['input'] = str_replace("\r","",$_REQUEST['input']);
;}+Z(k,F,N这里只研究电脑黑客的入侵技术!if ($_REQUEST['input'] != "" && $_REQUEST['name'] != "" && $_REQUEST['email'] != "") {黑客技术,入侵技术,黑客技术交流-C&u9V(n*z
     $this->readcomments("pictures/" . $_REQUEST['filename'] . ".comment");这里只研究电脑黑客的入侵技术!0[5D;W A%n.P3\'q
     $comment_exists = $this->select($_REQUEST['input'],$this->comments,3,1,0);入侵者技术论坛/G6D1e4[.a9j6G8l&R @
     $comment_exists = $this->select($_REQUEST['name'],$comment_exists,1,1,0);这里只研究电脑黑客的入侵技术!1J!Y:Z1{;w+{5I2W
     $comment_exists = $this->select($_REQUEST['email'],$comment_exists,2,1,0);
$v0H"|6J(a'l*N4c2\www.intruder.com.cn     if (count($comment_exists) == 0) {
,k1](w-I6v*R:O,Zwww.intruder.com.cn     $this->comments[] = array(time(), $_REQUEST['name'], $_REQUEST['email'], $_REQUEST['input']);这里只研究电脑黑客的入侵技术!#y8`5Z0X.@#L4h+x
     $this->writecomments($_REQUEST['filename'] . ".comment");
/q0I%q)M;w"R5D........www.intruder.com.cn&S l2m,]6o/K5f

;V-i$v%R8^)l+v1m8r这里只研究电脑黑客的入侵技术![Copy to clipboard]
*F)c+b'R9n1P4P入侵者技术论坛入侵者技术论坛,V5x/s%W1x4S$V

5~(I5g+u*N黑客技术|入侵技术|渗透技术漏洞很明显，可以自定义comment的文件名，如果你自定义的filename为".php",那么程序就会在黑客技术|入侵技术|渗透技术;s9j4w(i/Y5H4o+Q"v']
图片根目录下生成一个".php.comment"的文件，由于Apache的漏洞,该程序被当做php文件解析，webshell就到手了。
'`:B0O-n#})n:R3Z!v黑客技术,入侵技术,黑客技术交流
3X$~2T,I6_2[$R)R y这里只研究电脑黑客的入侵技术!利用过程：先去GOOGLE找有漏洞的网站，关键字为“powered by MG2”把找好的网站放入童童写的利用工具里，图1www.intruder.com.cn/}&w#a2f;G2D
入侵技术,黑客技术交流6u9?&V5d ~

#H"w2t*W-w+{黑客技术|入侵技术|渗透技术 先点上传SHELL，等网页返回后再点访问SHELL，如果出现图2的页面说明上传成功了。3U"D0m;o*v4C4M
www.intruder.com.cn P3a7?$m+_

'n(W/}4W;f$t:e入侵者技术论坛 黑客技术,入侵技术,黑客技术交流+t:`'r&F)t4i
我们再点专用一句话连接的会下载连接的页面，图3，把程序当中的网页写上，点上传，如果出现图4的页面说明成功了，把tt.php.comment
交流3J$E(|)@!s
改成你木马的名字就成功了，我对LIN系统也不熟悉，提权所以挺难的，我就直接挂了个黑页，貌似一年没有挂黑页了，呵呵。图5。工具给大家打包了。入侵者技术论坛-a+Z"w/a!s'{4V

转载于:https://www.cnblogs.com/allyesno/archive/2007/09/15/894109.html