龙空技术网

phpstudy 小皮面板 RCE利用链

区块软件开发 331

前言:

如今我们对“js生成随机字符串 不重复”大概比较关切,朋友们都想要了解一些“js生成随机字符串 不重复”的相关文章。那么小编同时在网上汇集了一些关于“js生成随机字符串 不重复””的相关知识,希望各位老铁们能喜欢,我们一起来了解一下吧!

请遵守法律法规,文章旨在提高安全软件的应变策略,严禁非法使用,后果自负。

看到有人发了,那我也整一篇~

“刚安装完phpstudy面板准备测试,中途去吃了个饭,上服务器一看不知道被哪个老六上了个cs”

01

简单利用链

这是一个很简单的1click的rce,配合xss来自动添加计划任务来实现rce

分几个步骤:

1、请求头带上以下参数即可访问面板登录页面,无需知道路径(@努力学习C++的落魄程序员),若写webshell,则访问webshell也同样需要带上这个请求头

X-Requested-With: XMLHttpRequest

2、用户名处插入js,使其记录到日志

3、若管理员登录面板,则会触发xss,js中实现了后续步骤

4、js自动添加计划任务,立即执行,删除任务,清空日志

日志会记录登录失败的用户名,并直接显示出来

验证码需要写对,不然走不到后面的步骤

当管理员登录了面板就会触发xss,rce的话可以后台添加计划任务实现写webshell、反弹shell等操作,这些交给js就可以实现自动化完成。

1、添加计划任务,用户名不能重复,所以直接js中生成随机字符串

2、获取刚刚添加的任务ID

3、请求立即执行

4、删除刚刚添加的计划任务

5、清空日志,避免重复触发

避免脚本小子批量,js就不放了,就放一张放了等于没放的图吧~

02

最后

1、鄙视一下给我上cs的老六

2、这么明显的xss居然到现在才被爆出来,前几天还看到有人在tg上卖这个洞~

标签: #js生成随机字符串 不重复