记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

爱康国宾某分站信息泄露导致Getshell

2014-12-24 06:00

依旧是扫描爱康国宾c段时意外的发现该站:

http://www.guobin.net,开始还以为不是爱康国宾的站点,后来看一些标题信息觉得应该是国宾的分站:

QQ20141108-3@2x.png



存在多处目录浏览,造成敏感信息泄露。例如:

http://www.guobin.net/data/

QQ20141108-2@2x.png





接着尝试editor,fckeditor等目录发现/Editor/UploadFile/目录下竟然存在某前辈的一个asp一句话,如图

1.png



2.png



很明显的一句话木马,继续往上层翻目录发现原来是一个改版的ewebeditor编辑器,默认数据库都在,但是admin_login.asp文件却被删了,估计是某前辈当年从这个点传的shell然后删除了admin_login.asp,不过却忘记了删自己的shell。估计也不会是很复杂的密码,于是就祭出一句话爆破工具开始跑密码,果不其然,给跑出来了:

3.png

漏洞证明:

shell:

QQ20141108-4@2x.png





点到为止,就不深入了,提权服务器内网渗透还是得得到厂商授权比较好。





修复方案:

清理shell,并修复IIS目录浏览问题。


知识来源: www.wooyun.org/bugs/wooyun-2014-082585

阅读:107533 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“爱康国宾某分站信息泄露导致Getshell”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

ADS

标签云

本页关键词