看我如何调查放置后门之Thinkphp

基本字段

漏洞编号：
SSV-95095
披露/发现时间：
2013-11-06
提交时间：
2013-11-06
漏洞等级：
漏洞类别：
其他类型
影响组件：
ThinkPHP
漏洞作者：
疯子
提交者：
Knownsec
CVE-ID：
补充
CNNVD-ID：
补充
CNVD-ID：
补充
ZoomEye Dork：
补充

来源

漏洞详情

贡献者 Knownsec 共获得  0KB

简要描述：

提交这个我纠结了很久，本来我是可以做一个坏帽子，贼喊捉贼，昨天晚上想了想，我的偶像猪猪侠提交的那些漏洞和我这比我这就是渣渣，他都可以无私的提交而不去换取不正当的金钱，我为什么就不可以呢？这个应该属于通用漏洞奖励鸟

详细说明：

渗透thinkphp完全是因为无聊之余搞了搞，可是没想到的还搞进去了，呵呵，首先在一个群里面发现别人发了一个thinkphp的连接 打开是一个压缩包 800多MB就下载了 可是下载速度我不敢恭维啊，几KB几十KB每秒，呵呵。

1.png

下了四个小时才下载完，下载了那么久，当然要看看里面的东西，源码，呵呵这安全运维可真厉害，在里面找到了一个config 看看好东西，果然有干货。

2.png

尝试外链这mysql数据，连接不了，然后继续往下面看。

3.png

发现了邮件配置，拿着这个登陆试一下。

4.png

成功了，看了一下里面没什么东西，多半是发送注册邮件什么的，继续往下看会有的。

5.png

我和我的小伙伴们都惊呆了，确定可以登陆吗？试一下不就知道了。。

6.png

真不知道说什么了，这是一个礼物，大礼物。。。可是FTP的IP和官网的IP不是一个，所以就翻了一下没找到什么东西。 然后查询了一下IP上绑定的域名发现有一个thinkphp的下载域名在里面：down.thinkphp.cn

7.png

我就不多写过程了，而在我去thinkphp的网站上下载包的时候发现包是在down这个服务器上面。

8.png

如果我把里面的包加上后门或者在你一次升级重要版本的时候加上后门 那样岂不是很多站都会被挂上shell？当然 做为一个猪猪侠的崇拜者，我是不会干这事的。 一个shell算什么？最后还提权了这台服务器 利用的是mysql root权限直接UDF提权

9.png

最后在邮箱中也找回了一个管理员的密码，好不容易找到的管理员邮箱啊 开始第一个没找回来 一直没发送邮件 最后这个才找回成功 可以直接编辑N多东西 下载包也可以更新。

10.png

11.png

在这里我终于明白了 为什么经常会有大型CMS存在后门了。

漏洞证明：

9.png

8.png

共 0  兑换了

PoC

暂无 PoC

参考链接

解决方案

临时解决方案

暂无临时解决方案

官方解决方案

暂无官方解决方案

防护方案

暂无防护方案

生命线

  • 2013-11-06 发现/披露了漏洞

相关漏洞

人气 2033
评论前需绑定手机 现在绑定

暂无评论

※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负

京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English