|
起因：
伴侣告诉我一个资源网发布了他原创软件的破解版本，发邮箱告明站长侵权但站长置之不睬;无奈之下去投诉他网站，结果由于他软件无申请专利、注册版权败诉了。 分析这个资源网：
仔细观察后我发掘该资源网有点像emlog系统 于是我在该资源网域名后面加上了"/t"(域名/t是emlog系统的微语位置，我加上去确认一下)
弹出了“抱歉，微语未开启前台拜访！”果然 是emlog系统！
起始代码审计
而后我F12审核元素，瞧瞧它emlog模板的文件夹名是什么
能够看出 /templates/fxw_9***.com 中的fxw_9***.com便是模板名字了 于是我就碰碰运气利用搜索引擎瞧瞧能不可查到这个模板
利用模板名字和emlog等等关键词查到了该模板的下单链接(ps:这么多外链看来这个资源网用的是一个泛滥的模板了)
下载后看了看排榜，和目的站点几乎一模同样!而后我起始了代码审计 最后发掘评论区存在xss反弹注入漏洞
结果存在网址屏蔽...亦便是倘若你的评论包括链接 那样就自动把链接的文本替换为"【网址屏蔽】"
最后我经过burpsuit改了提交后的post请求 发出了评论的请求
起始渗透：
评论xss代码后在管理器查看评论后截取了管理员后台的cookies 运用cookies登录了管理员后台
而后起始getshell,我发掘上传模板、插件这两个功能亦许能够实现上传shell
结果...模板安装包不符合标准 原来emlog不是茫然接收压缩包后解压到/content/templates/的 于是我下了一个emlog官网的标准模板安装包，在里面加入了一个一句话
最后成功经过检测并上传了该模板！ 而后在菜刀加入 http://域名/content/templates/模板文件夹名/一句话木马名字.php
该资源网服务器竟一个web防火墙亦无 一个一句话直接进去了，过狗我亦不消搞了
| 
发表于 2024-10-3 09:34:07