利用.Git对服务器进行的一次渗透

       此次渗透起源于我写了一个python的聊天脚本,tcp通信可以挂在外网上,但是udp通信接收不到消息,于是我想弄一台内网服务器运行我的服务端脚本转发消息。

       使用AWVS对改服务器进行扫描:

利用.Git对服务器进行的一次渗透_第1张图片

发现.git漏洞

在GitHub上下载githack软件https://github.com/lijiejie/GitHack

利用这个软件可以复原工程源码,再分析源码寻找漏洞

执行githack脚本:

利用.Git对服务器进行的一次渗透_第2张图片

进入源码目录,发现,网站是用thinkPHP框架写的。哈哈,刚好放假学了点thinkPHP(曾经一度以为自己白学了),基本目录和代码原理还是能弄清楚的。

利用.Git对服务器进行的一次渗透_第3张图片

在Admin目录下的config.php文件中找到数据库账号名和密码:

利用.Git对服务器进行的一次渗透_第4张图片

哈哈,开心的一批

又分析了好久源码,看懂了很多之前使用时没搞懂的逻辑是如何处理的,感觉大佬写的网站就是不一样,获益匪浅。

打开Navicat数据库管理工具,远程连接数据库,输入账号,密码。

因为该网站是个微型网站不需要后台管理员页面,所以自然就不存在在MySQL里找管理员账户这一说法。

接下来我使用了两种方法试图拿到服务器的shell:

第一种是上传一句话木马,get webshell。但是我发现MySQL5.5以上的版本默认禁用了into outfile。没法把一句话木马写进去。我一手中国菜刀没得发挥空间啊。其实在这里试了很多种方法,但都是需要into outfile开启才能用的。

无奈,第二种是利用mysql general log 写shell。原理是开启MySQL日志之后,一句话木马也会被自动写入日志中去。这种方法不需要into outfile开启:

fuck,MySQL运行过程中在服务器创建的系统用户对该目录没有x权限。就差最后一句话了,难受,果然Linux服务器还是比windoes安全很多。

无奈只能在数据库里插入恶意代码,改改前端代码了。

其实我有想过直接用数据库把代码插进.php文件,但是因为用的是框架所以前端是HTML后缀,插进去了也没用。如果form表单是用get方法传送数据到逻辑处理的.PHP文件倒是可以试一试直接在URL里伪造请求用菜刀直连逻辑处理文件.php

你可能感兴趣的:(总结,web渗透)