• 设为首页
  • 点击收藏
  • 手机APP
    手机扫一扫下载
    华域联盟APP
  • 关注官方公众号
    微信扫一扫关注
    华域联盟公众号
hotWEB访问日志自动化剖析浅谈

1.概略最近经常需求剖析WEB访问日志,从中发现非法央求,然后做相应安全检查,为了便当,所以写了一个日志 详情

Discuz! X3.1后台任意代码执行可拿shell

41
回复
2842
查看
  [复制链接]
发表于 2015-5-12 17:26:00 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册 新浪微博登陆

x
看有人问 Discuz! X3.1后台怎么拿shell,就下载了个看看,之前有人说HTML 生成能拿shell,我昨天官方网站下载的版本发现,静态文件的扩展名,限制了htm/html.如果服务器不存在解析漏洞,就没办法执行xxx.php;.htm,就拿不下shell。 简单研究了下,发现其实Discuz! X3.1后台 存在任意代码执行问题。
也许比较鸡肋吧,要后台权限,Discuz! 本身安全性还是很不错的!! f& L# D6 h4 r
$ \6 y  K3 n( |& Q
直接重现场景,执行任意代码过程如下:
) F3 [, v! @2 B/ k& u7 ? 4 _: T0 B# j& |3 m( ?! r  h

8 C. {& t& T6 l1 x
& z8 B9 h5 K: x1.先附上一张 系统版本的图片[Discuz! X3.1 Release 20131122]:# c# \! b& o7 ?3 G

" u, i8 y! X. [$ u 20140309090729979.jpg
0 `/ c# J4 n: b" z2. 全局--〉网站第三方统计代码--〉插入php代码[其他地方<>会被转意]:
0 I$ h0 ^2 D' Z . d& D) h) H" [8 }( K' J7 h
如插入
) W8 f" C, _- ?" E) W
" W' a7 e, U) m+ K% C 20140309090729126.jpg
1 @7 k% F& A# P6 l, `
# q) V5 [0 ]) I3.工具--〉更新缓存[为了保险起见,更新下系统缓存]:9 Q# V; j; M8 C9 r
# h( P8 L4 a! @* {2 w2 w: l* I8 t( [
20140309090730105.jpg " `8 F* R+ D) a5 l' c
4.门户--> HTML管理--〉设置:
3 n) G! r% t, j $ w1 D+ K+ r; f! D  @* U
1) 静态文件扩展名[一定要设置成htm] :htm
. r, p  j% L" p9 n0 H
- ~# C# a+ v# [( ^- G2 h2) 专题HTML存放目录: template/default/portal
9 v) w! J) |5 l1 Z# Y  p 1 J6 J0 z# b( D/ r7 E
3) 设置完,提交吧!
/ l) ]2 R* r" W4 a3 Q 8 k1 Z( r- @+ Z, [% H( c
20140309090730821.jpg 3 s! |. I3 N2 }# X9 Z; N* m# j
5. 门户--〉专题管理--〉创建专题:( m# d) Y3 m2 V

. b( _9 j9 _5 |- \$ A1 d1)专题标题:xyz // 这个随便你写了+ {" ^/ h/ D% V2 ?# z( Z$ f5 R; X# C
- A* e: [4 Y1 v1 Y5 f
2)静态化名称:portal_topic_222 //222为自定义文件名,自己要记住
7 p6 a* h, P6 C : z" T2 {3 C7 G& Z2 S- y
3)附加内容:选择上: 站点尾部信息
$ A% X& }" A* ~$ n' f & r. x' x1 {* H# n
20140309090730403.jpg % M: ^7 c5 p& T& F) f, ~
3)提交/ B9 c! Y9 a' {2 u' K
( ~) u* A$ j% n9 v$ k5 j0 I% o  l
4)回到门户--〉专题管理,把刚才创建的专题开启,如下图 :4 O; E- Z4 ~3 Z
20140309090731436.jpg
+ |* ^6 {3 B. b. a1 E5)把刚才的专题,生成
, h& V& `* R8 }/ Q  h
& v$ E: s5 b. ?; X' p, _" k 20140309090731751.jpg   X% |$ z8 v/ @+ }. X
6. 下面就是关键了,现在到了包含文件的时候了。
* _1 O! }; d/ ^" s" a: q
& N* Z% N& ^( s% H: ^: b- s* L再新建一个专题:
# u4 q, D; K0 d; P; ^; b
' X# y! l# P: b. F/ ~1)专题标题,静态化名称,这2个随便写. ], v0 ~( m" y7 r" }4 A; l6 _
% P' e: _$ k2 Q5 P9 @
2)模板名:这个要选择我们刚才生成的页面:./template/default/portal/portal_topic_222.htm! V- C; Z% @2 I: a" R$ ]' h

" C% @$ r' e, X" s5 A, N5 P5 x( K 20140309090731360.jpg   ~$ T3 u0 Y' e! a

- I- g4 @! h% W4 A6 [* s! P; t3)然后提交,就执行了7 p6 `* p" _& y4 u& }8 a# Y

9 b7 O6 F" ?; b. W9 \& { 20140309090732160.jpg
0 `. a. z  A$ D9 j: B* p4 R0 I8 t

3 h7 u' N: `) C# I; S$ c2 z% z3 I- Y% r& L" a" Z/ f7 X) y9 P$ O. t

4 k9 e7 u/ {( R: j7 R$ {/ {9 N* g
3 U, m  i4 p# @



上一篇:web常见攻击之文件上传漏洞
下一篇:腾讯游戏人生页面泄漏QQ号
Dxzms7 该用户已被删除
发表于 2016-6-23 22:22:59 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
2jo8cuu5re 该用户已被删除
发表于 2015-6-20 02:47:41 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
0rnmaxkqf5 该用户已被删除
发表于 2015-6-21 02:58:20 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
4pmci0byvy 该用户已被删除
发表于 2015-6-22 16:18:45 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
钻f探e 该用户已被删除
发表于 2016-6-7 21:27:41 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
旦家贵妹 该用户已被删除
发表于 2016-6-8 15:52:28 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
zuantanduila 该用户已被删除
发表于 2016-6-23 21:17:07 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2016-6-26 05:30:30 | 显示全部楼层
说的不错!! b* `* c* ~8 W5 w

+ f5 q6 j: j7 ~7 h
  @8 j, i9 a  b2 W+ A
8 f+ O8 X7 R( Z/ H/ E3 r- d
2 O& r5 x% f3 a2 ^# s" S) ]* L" a, b
8 h4 o! r+ j7 j0 \$ o3 W% K
8 e# G% c" I9 @8 ]9 o5 H6 U" C
0 w* @7 X+ o% {% o$ N/ ?
6 C7 B) k" C0 r! Q

" A! [4 }/ ?* ]5 P
  h. Z/ Y7 v0 t
php?mod=logging&action=login'+'&referer='+encodeURIComponent(location))" src="static/image/common/sigline.gif" border="0" alt="" />) q0 m- w" w6 |: x# r0 o+ d. H
                               
php?mod=logging&action=login" onclick="showWindow('login', this.href+'&referer='+encodeURIComponent(location));">登录/注册后可看大图

  `6 E% s# K! S$ x3 _# g白癜风的初期症状图4 c5 v; l% s, `2 n8 X" w' V: v" Q: W
白癜风怎样治疗最快) Y3 p' u, U% I3 V
治疗白癜风医院哪个好
# {9 f$ g# d, ^. |0 h白癜风那家治疗好$ c# F3 A% [( A7 b+ z- z4 L/ U. \" q
白癜风怎么查病因
' I& a7 X/ r' |# ]& R6 i* ^外伤引起的白癜风) \, u2 H+ m- M. T8 d
癫痫病发作症状* \! p+ i! ^! Z" ]
铁血女兵
- l- C" o( y# b7 D* y小儿癫痫的症状! Y( {. Z- b- \; B7 w' ^( b
无敌神武
8 l; l1 n! B) E1 ]6 d' W羊癫疯发病的症状5 X& u# S& o$ W- o/ f
吾家蛇女初养成
& K2 u' r9 T7 Q癫痫病到哪里治2 e) _' X6 ]* J. a
用伍德灯检查不排除有白癜风+ M9 l9 {8 x, l% V& H
激光治疗白癜风的优点! m* q7 R* I! l( D' g" Y
女性白癜风什么偏方3 X3 H/ h2 L0 W
红氧治疗白癜风! v! m; i- P1 L, m; ~( U' q
外伤性癫痫能治愈吗7 S. s6 k) r1 F$ O. \
有什么土方法治疗白癜风
6 d5 G, \. k8 J( {4 W( A羊角风的医院
珍妨莲 该用户已被删除
发表于 2016-6-26 05:31:07 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

扫描微信二维码

关注华域联盟公众号

随时了解更新最新资讯

在线客服(服务时间 9:00~18:00)

在线QQ客服

电邮:admin@cnhackhy.com

Powered by 华域联盟! © 2015-2019

备案号:蒙ICP备17000689号-2蒙公网安备 15062202000105号中国互联网举报中心 Free counters!