• 设为首页
  • 点击收藏
  • 手机APP
    手机扫一扫下载
    华域联盟APP
  • 关注官方公众号
    微信扫一扫关注
    华域联盟公众号
hotWEB访问日志自动化剖析浅谈

1.概略最近经常需求剖析WEB访问日志,从中发现非法央求,然后做相应安全检查,为了便当,所以写了一个日志 详情

Discuz! X3.1后台任意代码执行可拿shell

41
回复
2841
查看
  [复制链接]
发表于 2015-5-12 17:26:00 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册 新浪微博登陆

x
看有人问 Discuz! X3.1后台怎么拿shell,就下载了个看看,之前有人说HTML 生成能拿shell,我昨天官方网站下载的版本发现,静态文件的扩展名,限制了htm/html.如果服务器不存在解析漏洞,就没办法执行xxx.php;.htm,就拿不下shell。 简单研究了下,发现其实Discuz! X3.1后台 存在任意代码执行问题。
也许比较鸡肋吧,要后台权限,Discuz! 本身安全性还是很不错的!
/ }: D7 w' [; m/ f0 N# @ + T" Z, X8 E+ M' j. A
直接重现场景,执行任意代码过程如下:
( [! R/ p2 g, B/ p: g6 q 3 K5 U7 ]0 ~" o* y+ r- s% w8 B
* p' E; w/ C' X# ]

! q) K! V* C6 {! A3 R' Z' Q1.先附上一张 系统版本的图片[Discuz! X3.1 Release 20131122]:3 Q$ z3 l& \, t: k

& A7 }* K' V, t" m: s 20140309090729979.jpg 2 I. ]' j8 @/ y3 B3 |5 p# E
2. 全局--〉网站第三方统计代码--〉插入php代码[其他地方<>会被转意]:% Y' V0 A/ b5 [! \; ?, I+ u7 v1 A
5 P  p) L! E; T3 _4 S% D9 s( A
如插入 ' X% f$ f! K0 f+ u0 a" c9 ]- K

( Q; i: A4 l) w2 a# S 20140309090729126.jpg
% I9 i3 v% @" X; Y) L* x
' A3 _. {# Z$ W# t3.工具--〉更新缓存[为了保险起见,更新下系统缓存]:
0 C" O6 x5 }3 X! C5 b 5 G3 x* [# R& g9 A; `0 _* s0 k. c
20140309090730105.jpg
9 _3 I% D- \' o/ \8 |4.门户--> HTML管理--〉设置:- Q+ ]5 N( T' e

1 x2 h7 T; o; ^6 P1) 静态文件扩展名[一定要设置成htm] :htm
4 G* i5 A' l. ]1 G   j* A" {7 M1 f& o. X) C/ W/ E! K
2) 专题HTML存放目录: template/default/portal
2 g' H8 Y$ [% W9 k- J7 f # ]( h; ?' J" B7 U) c" S6 E& T
3) 设置完,提交吧!
9 ^( x0 s) T1 N+ K: H, C3 e ( B+ \: V  W8 k' G/ i0 p5 F% Z4 t
20140309090730821.jpg
7 l: {7 T& `4 ^' [& `7 G& N5. 门户--〉专题管理--〉创建专题:
. n2 C- J7 k; q( C$ A# @
0 q4 V* q9 h8 }. U, L1)专题标题:xyz // 这个随便你写了7 d8 @" b+ B5 J6 s

2 I8 _7 L. u5 q2)静态化名称:portal_topic_222 //222为自定义文件名,自己要记住' }* k4 \9 B. p5 Y3 p- Z7 v

+ q  y/ _" i/ b$ G8 B  W: _3)附加内容:选择上: 站点尾部信息" S( B: n9 ?, H- M5 o9 n3 y
$ C# q$ b1 @% v( L. }. ^% b
20140309090730403.jpg 2 y+ G6 l1 e2 F) L' q  \! P6 Z
3)提交, d, I: j6 v: ^# w. _0 j

, s& v" y& _& a( b' k( W( B4)回到门户--〉专题管理,把刚才创建的专题开启,如下图 :* ?" J( Z: d/ S" B4 q5 @& a, c4 b
20140309090731436.jpg
8 G/ w8 ^* B: S9 @, i5)把刚才的专题,生成
$ s7 Z6 V+ ~; ]. K' T 4 Y! u, S3 O, b# `9 j8 D4 @
20140309090731751.jpg
9 p7 x- V/ F/ B6. 下面就是关键了,现在到了包含文件的时候了。
) l" G: r+ ?6 E* A+ i8 r& J. S
4 K( E% q4 P5 y; j0 T再新建一个专题:
( F6 F* X1 e6 b1 a5 Z+ {
& `3 S/ x: F+ I; L1)专题标题,静态化名称,这2个随便写5 t$ k! a, Y# G- t0 _% B3 Z

* w( u, A, L! G* ]2)模板名:这个要选择我们刚才生成的页面:./template/default/portal/portal_topic_222.htm
: M$ _) {% @1 S3 k ' R9 x6 O  j$ R/ s) ~- N
20140309090731360.jpg ! K# A( j4 V3 T/ L7 Q

: R  @( f/ b2 Z0 D& x3)然后提交,就执行了
) c+ f: S/ _" I! v# p! L. `* b; j
9 C# ]! j. ]- `& R3 i# f! o- t' h, g 20140309090732160.jpg
! _" S6 D. F' I9 Y( I: O6 K

4 c. Z- ]/ I+ Y: z1 G
" ?+ [& ]2 f  D) z9 k! ?$ |
4 K- t0 g5 t: R6 k
( ?; M. W0 R1 j5 G+ J



上一篇:web常见攻击之文件上传漏洞
下一篇:腾讯游戏人生页面泄漏QQ号
Dxzms7 该用户已被删除
发表于 2016-6-23 22:22:59 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
2jo8cuu5re 该用户已被删除
发表于 2015-6-20 02:47:41 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
0rnmaxkqf5 该用户已被删除
发表于 2015-6-21 02:58:20 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
4pmci0byvy 该用户已被删除
发表于 2015-6-22 16:18:45 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
钻f探e 该用户已被删除
发表于 2016-6-7 21:27:41 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
旦家贵妹 该用户已被删除
发表于 2016-6-8 15:52:28 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
zuantanduila 该用户已被删除
发表于 2016-6-23 21:17:07 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2016-6-26 05:30:30 | 显示全部楼层
说的不错!
+ _3 S3 ^& H' ?# J1 A5 ^% {7 }6 |! j
7 T6 d& d7 E. c- N- r1 O5 {) g- v1 @# U( P
2 @, E+ P8 I9 G; T2 U2 ?6 R7 O) k
* l4 I$ D& E" ~: d2 k- r0 R4 X
2 _/ H, Q9 D/ D) O. Z6 ?! Y
& Q  R* {% V' ?& N

$ l) E! Z8 R+ K2 S" k& C9 ~# Y1 o0 W8 I7 r
, E* X& W6 j+ E/ M1 `
( {6 c1 O5 [' O& O% x2 g  g. \

% S# F; i2 W2 z3 `- M1 }
php?mod=logging&action=login'+'&referer='+encodeURIComponent(location))" src="static/image/common/sigline.gif" border="0" alt="" />5 O! ~$ U# s8 z) s. q3 n/ B
                               
php?mod=logging&action=login" onclick="showWindow('login', this.href+'&referer='+encodeURIComponent(location));">登录/注册后可看大图

+ {. ?8 O* V& h, U1 }白癜风的初期症状图
, Z# R6 g2 Q& C. W白癜风怎样治疗最快6 e" Q; T1 b4 n! S4 t) u2 X
治疗白癜风医院哪个好
' e/ }5 F0 P4 c. j白癜风那家治疗好! Q! Y) V& Q- L; C9 ?& B
白癜风怎么查病因% ~5 |3 z! I8 q) \
外伤引起的白癜风
& H* X) F, K/ {6 Y+ }! v  N癫痫病发作症状
# ]4 ^" D$ }2 M  ]铁血女兵2 l  ?: O. X; z' @  h9 a
小儿癫痫的症状" y( y$ W0 ]. v) I  N
无敌神武% F; j4 M9 l0 Y* F% |. W( U
羊癫疯发病的症状
* v+ i! u, W; o' Q' O3 R% Y吾家蛇女初养成( N: f: K7 S* k2 n+ ]) V5 u
癫痫病到哪里治
. e; q# D( s, W* Z5 X) y; ~用伍德灯检查不排除有白癜风- p1 c% ^' L. U3 N
激光治疗白癜风的优点: H6 I; L1 |. T; I/ ]) F# l) F, T) a
女性白癜风什么偏方
$ K- L* I; f- O5 m- c& V" h红氧治疗白癜风
1 U& W$ d' P4 J2 b+ Y( q  q外伤性癫痫能治愈吗
: r. b+ x0 \6 r, _) u' z6 v有什么土方法治疗白癜风5 B% B! y& n+ I. l6 o$ M' }
羊角风的医院
珍妨莲 该用户已被删除
发表于 2016-6-26 05:31:07 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

扫描微信二维码

关注华域联盟公众号

随时了解更新最新资讯

在线客服(服务时间 9:00~18:00)

在线QQ客服

电邮:admin@cnhackhy.com

Powered by 华域联盟! © 2015-2019

备案号:蒙ICP备17000689号-2蒙公网安备 15062202000105号中国互联网举报中心 Free counters!