首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

特殊的php上传漏洞获取linuxroot栽下rootkit

作者：hongxiaochen8846_792 | 来源：互联网 | 2017-11-13 01:53
特殊的php上传漏洞再到获取linuxroot最后栽下rootkit本文已发表在《黑客手册》2009年第9期杂志上Auther:sunwear[E.S.T]师父的作品受教了。。。。o(_)o...很久不写东西了，写个linux系统web到root的入侵笔记吧，简单来说过程没什么

 

特殊的php上传漏洞再到获取linux root最后栽下rootkit
本文已发表在《黑客手册》2009年第9期杂志上
Auther: sunwear [E.S.T]  
 
很久不写东西了，写个linux系统web到root的入侵笔记吧，简单来说过程没什么技术含量，看了可以为大提供一个不常用的上传思路，和新的linux本地权限提升漏洞的使用方法，以及介绍一款rootkit 。这事起因是有个朋友要K一个棒子（韩国）站，死活搞不定，就来骚扰我了，我现在是不怎么喜欢搞站的，偶尔搞搞也是搞点新鲜的玩玩，怕荒废了，最近几年主要还是研究逆向和漏洞方面的东西，不过这鸟人唐僧似的骚扰法整的我实在“心神不宁”，又不好意思拒绝，勉强帮忙看一下吧。过程如下：
首先用nmap检测一下目标网站的系统服务和一些端口banner的信息。
Nmap -v -sT -sV -O -P0 -oX test.xml ***.kr
21/tcp   open     ftp            ProFTPD
22/tcp   open     ssh            OpenSSH 4.3 (protocol 2.0)
25/tcp   open     smtp           Sendmail 8.13.8/8.13.8
53/tcp   open     domain         ISC BIND 9.3.4-P1
80/tcp   open     http           Apache httpd
135/tcp filtered msrpc
136/tcp filtered profile
137/tcp filtered netbios-ns
138/tcp filtered netbios-dgm
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
593/tcp filtered http-rpc-epmap
623/tcp filtered unknown
664/tcp filtered unknown
873/tcp open     rsync           (protocol version 29)
3306/tcp open     mysql          MySQL 4.0.27
4444/tcp filtered krb524
5000/tcp open     tcpwrapped
8080/tcp open     http           Apache Tomcat/Coyote JSP engine 1.1
Service Info: Host: ****.com; OS: Unix
还有一部分信息我省略了，免得占用太多篇幅，从上面的探测结果来分析，这系统显然不会是windows了，没有太大的直接利用价值，应该不会有弱口令或溢出一类的，虽然棒子比较懒，但这么弱智的还是少，一般会发生在windows的服务器上，下面就该看网站上的信息了。
网站是由一套php程序组成的，我对程序鉴别不是很在行，所以也不知道是否开源，是否有漏洞，那么我就先从google搜索关键字allinurl: .php site:***.kr 来搜寻php的页面，把google的链接放到类似于管中窥豹的这类工具中扫描，结果不出所料，一个注入点也扫不到。用web vulnerability scanner 来扫描了解下网站的整体架构。一般看了扫描结果基本对网站的整体框架就会有一定的了解，然后从中搜寻入手点。
在主页上我看到有一个登陆界面，我喜欢先找上传方面的问题，有可以同网站交互的地方，就可能存在着隐患，所以我现在注册一个账户并且登陆进去。之后再主页上找到了一个类似bbs' target='_blank'>论坛或交流版的地方，可以发帖子，发帖功能中可以上传附件，这里就是通向webshell的桥梁，但这个桥并不是那么好过。如图1:
 
 
选择要上传的图片后，自动就传上去了，这个省事，省着我去点上传了，图片上传好后点确定，从编辑窗口中修改编辑格式为text就可以看到上传后的地址 现在我试着伪造一个gif文件头的php木马来上传。效果如图2
上传失败。即使后缀为gif也失败，这个上传功能看来要验证完整的图片才可以。必须要换个方法，现在使用jpginject程序来把php一句话木马注入到jpg文件中，注意这个工具只能把代码注入jpg格式的图片，不支持png以及gif（原理上来说应该可以，只不过工具打不开非jpg格式图片）。使用格式为 edjpgcom.exe 要注入的jpg图片，然后会弹出如图3的窗口：
 
 
把代码写入里面，点OK就可以了，现在那个图片中就被注入了php一句话木马。那个挑勾的
推荐阅读
  • windows

    Linux下部署Symfoy2对app/cache和app/logs目录的权限设置，symfoy2logs

    Linux下部署Symfoy2对app/cache和app/logs目录的权限设置，symfoy2logs
    php教程|php手册xml文件php教程-php手册Linux下部署Symfoy2对appcache和applogs目录的权限设置，symfoy2logs黑色记事本源码,vsco ... [详细]
  • default

    如何实现织梦DedeCms全站伪静态

    如何实现织梦DedeCms全站伪静态
    本文介绍了如何通过修改织梦DedeCms源代码来实现全站伪静态，以提高管理和SEO效果。全站伪静态可以避免重复URL的问题，同时通过使用mod_rewrite伪静态模块和.htaccess正则表达式，可以更好地适应搜索引擎的需求。文章还提到了一些相关的技术和工具，如Ubuntu、qt编程、tomcat端口、爬虫、php request根目录等。 ... [详细]
  • function

    mac php错误日志配置方法及错误级别修改

    mac php错误日志配置方法及错误级别修改
    本文介绍了在mac环境下配置php错误日志的方法，包括修改php.ini文件和httpd.conf文件的操作步骤。同时还介绍了如何修改错误级别，以及相应的错误级别参考链接。 ... [详细]
  • function

    PHP组合工具以及开发所需的工具

    PHP组合工具以及开发所需的工具
    本文介绍了PHP开发中常用的组合工具和开发所需的工具。对于数据分析软件，包括Excel、hihidata、SPSS、SAS、MARLAB、Eview以及各种BI与报表工具等。同时还介绍了PHP开发所需的PHP MySQL Apache集成环境，包括推荐的AppServ等版本。 ... [详细]
  • function

    Tomcat安装与配置教程及常见问题解决方法

    Tomcat安装与配置教程及常见问题解决方法
    本文介绍了Tomcat的安装与配置教程，包括jdk版本的选择、域名解析、war文件的部署和访问、常见问题的解决方法等。其中涉及到的问题包括403问题、数据库连接问题、1130错误、2003错误、Java Runtime版本不兼容问题以及502错误等。最后还提到了项目的前后端连接代码的配置。通过本文的指导，读者可以顺利完成Tomcat的安装与配置，并解决常见的问题。 ... [详细]
  • function

    Python高级之网络编程及TCP/IP协议簇的OSI七层模型介绍

    本文介绍了Python高级网络编程及TCP/IP协议簇的OSI七层模型。首先简单介绍了七层模型的各层及其封装解封装过程。然后讨论了程序开发中涉及到的网络通信内容，主要包括TCP协议、UDP协议和IPV4协议。最后还介绍了socket编程、聊天socket实现、远程执行命令、上传文件、socketserver及其源码分析等相关内容。 ... [详细]
  • function

    【译】发送表单数据

    这是原文链接：sendingformdata许多情况下，我们使用表单发送数据到服务器。服务器处理数据并返回响应给用户。这看起来很简单，但是 ... [详细]
  • function

    Centos7.6安装Gitlab教程及注意事项

    Centos7.6安装Gitlab教程及注意事项
    本文介绍了在Centos7.6系统下安装Gitlab的详细教程，并提供了一些注意事项。教程包括查看系统版本、安装必要的软件包、配置防火墙等步骤。同时，还强调了使用阿里云服务器时的特殊配置需求，以及建议至少4GB的可用RAM来运行GitLab。 ... [详细]
  • function

    Hibernate配置lazy=false时无法加载数据的问题解决方法

    本文介绍了在Hibernate配置lazy=false时无法加载数据的问题，通过采用OpenSessionInView模式和修改数据库服务器版本解决了该问题。详细描述了问题的出现和解决过程，包括运行环境和数据库的配置信息。 ... [详细]
  • format

    Metasploit攻击渗透实践

    Metasploit攻击渗透实践
    本文介绍了Metasploit攻击渗透实践的内容和要求，包括主动攻击、针对浏览器和客户端的攻击，以及成功应用辅助模块的实践过程。其中涉及使用Hydra在不知道密码的情况下攻击metsploit2靶机获取密码，以及攻击浏览器中的tomcat服务的具体步骤。同时还讲解了爆破密码的方法和设置攻击目标主机的相关参数。 ... [详细]
  • jar

    phpBB安装环境配置及如何搭建php环境

    本文介绍了关于apache、phpmyadmin、mysql、php、emacs、path等知识点，以及如何搭建php环境。文章提供了详细的安装步骤和所需软件列表，希望能帮助读者解决与LAMP相关的技术问题。 ... [详细]
  • bit

    Linux下Kafka单机安装配置方法（实操成功）

    本文介绍了在Linux下安装和配置Kafka的方法，包括安装JDK、下载和解压Kafka、配置Kafka的参数，以及配置Kafka的日志目录、服务器IP和日志存放路径等。同时还提供了单机配置部署的方法和zookeeper地址和端口的配置。通过实操成功的案例，帮助读者快速完成Kafka的安装和配置。 ... [详细]
  • bit

    Oracle优化新常态的五大禁止及其性能隐患

    Oracle优化新常态的五大禁止及其性能隐患
    本文介绍了Oracle优化新常态中的五大禁止措施，包括禁止外键、禁止视图、禁止触发器、禁止存储过程和禁止JOB，并分析了这些禁止措施可能带来的性能隐患。文章还讨论了这些禁止措施在C/S架构和B/S架构中的不同应用情况，并提出了解决方案。 ... [详细]
  • char

    MySQL语句大全：创建、授权、查询、修改等【MySQL】的使用方法详解

    MySQL语句大全：创建、授权、查询、修改等【MySQL】的使用方法详解
    本文详细介绍了MySQL语句的使用方法，包括创建用户、授权、查询、修改等操作。通过连接MySQL数据库，可以使用命令创建用户，并指定该用户在哪个主机上可以登录。同时，还可以设置用户的登录密码。通过本文，您可以全面了解MySQL语句的使用方法。 ... [详细]
  • char

    LVS 实现负载均衡的原理

    LVS实现负载均衡的原理LVS负载均衡负载均衡集群是LoadBalance集群。是一种将网络上的访问流量分布于各个节点，以降低服务器压力，更好的向客户端 ... [详细]
author-avatar
hongxiaochen8846_792
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有