作者：樱花浪子[I.S.T]入侵者技术论坛5m'C5M5n5G'i6c-B-A*z
来源：http://www.hacklu.net黑客技术,入侵技术,黑客技术交流)M#d:o(v8t*y)F:O
申明：转载请注名版权,此文版权归1st和樱花浪子所有. ！
www.intruder.com.cn,q(`8I1k0D!W'm-_4b!{
这里只研究电脑黑客的入侵技术!9Q W3{5h"m
从红狼看见的漏洞公告，测试了一下，成功率挺高的。:@"H1Z5j%J1b,o
描述: 任意以.php开头的文件名，Apache都当做php文件解析www.intruder.com.cn1l,i:V*q$P-E!x/_
这里只研究电脑黑客的入侵技术!$N8P7C7t8i0p2z
如".php.comment"将被当做php文件解析,由此引发一系列漏洞.(]'N)}'R0H:@
MG2是在国外非常流行的一个PHP+HTML的图片管理程序，由于商业版被破解，程序流传甚广，
在google搜索关键字为"owered by MG2 v0.5.1"黑客技术,入侵技术,黑客技术交流+O(J.U)D-D"f
最新版本存在着文件写入漏洞，可配和Apache漏洞直接得shell
:V;H(F5B,T8@*G4H*I
includes/mg2_functions.php中addcomment()函数如下www.intruder.com.cn-z5b;A(R%D"x"W']*[3o)x'G
CODE:这里只研究电脑黑客的入侵技术!3X*l3{4o0q:c2C-C9g+X9[
function addcomment() {入侵者技术论坛$W7y!T;X2G/d3K+h
$_REQUEST['filename'] = $this->charfix($_REQUEST['filename']);
$_REQUEST['input'] = $this->charfix($_REQUEST['input']);这里只研究电脑黑客的入侵技术! ];n2W*_6G,o
$_REQUEST['email'] = $this->charfix($_REQUEST['email']);
$_REQUEST['name'] = $this->charfix($_REQUEST['name']);
$_REQUEST['input'] = strip_tags($_REQUEST['input'], "<b></b><i></i><u></u><strong></strong><em></em>");黑客技术|入侵技术|渗透技术;l$t |%I$u"M3`.?0n
$_REQUEST['input'] = str_replace("\n","<br />",$_REQUEST['input']);
$_REQUEST['input'] = str_replace("\r","",$_REQUEST['input']);
if ($_REQUEST['input'] != "" && $_REQUEST['name'] != "" && $_REQUEST['email'] != "") {黑客技术,入侵技术,黑客技术交流-C&u9V(n*z
$this->readcomments("pictures/" . $_REQUEST['filename'] . ".comment");这里只研究电脑黑客的入侵技术!0[5D;W A%n.P3\'q
$comment_exists = $this->select($_REQUEST['input'],$this->comments,3,1,0);入侵者技术论坛/G6D1e4[.a9j6G8l&R @
$comment_exists = $this->select($_REQUEST['name'],$comment_exists,1,1,0);这里只研究电脑黑客的入侵技术!1J!Y:Z1{;w+{5I2W
$comment_exists = $this->select($_REQUEST['email'],$comment_exists,2,1,0);
if (count($comment_exists) == 0) {
$this->comments[] = array(time(), $_REQUEST['name'], $_REQUEST['email'], $_REQUEST['input']);这里只研究电脑黑客的入侵技术!#y8`5Z0X.@#L4h+x
$this->writecomments($_REQUEST['filename'] . ".comment");
........www.intruder.com.cn&S l2m,]6o/K5f
[Copy to clipboard]
入侵者技术论坛,V5x/s%W1x4S$V
漏洞很明显，可以自定义comment的文件名，如果你自定义的filename为".php",那么程序就会在黑客技术|入侵技术|渗透技术;s9j4w(i/Y5H4o+Q"v']
图片根目录下生成一个".php.comment"的文件，由于Apache的漏洞,该程序被当做php文件解析，webshell就到手了。
利用过程：先去GOOGLE找有漏洞的网站，关键字为“powered by MG2”把找好的网站放入童童写的利用工具里，图1www.intruder.com.cn/}&w#a2f;G2D
入侵技术,黑客技术交流6u9?&V5d ~
先点上传SHELL，等网页返回后再点访问SHELL，如果出现图2的页面说明上传成功了。3U"D0m;o*v4C4M
www.intruder.com.cn P3a7?$m+_
黑客技术,入侵技术,黑客技术交流+t:`'r&F)t4i
我们再点专用一句话连接的会下载连接的页面，图3，把程序当中的网页写上，点上传，如果出现图4的页面说明成功了，把tt.php.comment
交流3J$E(|)@!s
改成你木马的名字就成功了，我对LIN系统也不熟悉，提权所以挺难的，我就直接挂了个黑页，貌似一年没有挂黑页了，呵呵。图5。工具给大家打包了。入侵者技术论坛-a+Z"w/a!s'{4V
来源：http://www.hacklu.net黑客技术,入侵技术,黑客技术交流)M#d:o(v8t*y)F:O
申明：转载请注名版权,此文版权归1st和樱花浪子所有. ！
www.intruder.com.cn,q(`8I1k0D!W'm-_4b!{
这里只研究电脑黑客的入侵技术!9Q W3{5h"m
从红狼看见的漏洞公告，测试了一下，成功率挺高的。:@"H1Z5j%J1b,o
描述: 任意以.php开头的文件名，Apache都当做php文件解析www.intruder.com.cn1l,i:V*q$P-E!x/_
这里只研究电脑黑客的入侵技术!$N8P7C7t8i0p2z
如".php.comment"将被当做php文件解析,由此引发一系列漏洞.(]'N)}'R0H:@
MG2是在国外非常流行的一个PHP+HTML的图片管理程序，由于商业版被破解，程序流传甚广，
在google搜索关键字为"owered by MG2 v0.5.1"黑客技术,入侵技术,黑客技术交流+O(J.U)D-D"f
最新版本存在着文件写入漏洞，可配和Apache漏洞直接得shell
:V;H(F5B,T8@*G4H*I
includes/mg2_functions.php中addcomment()函数如下www.intruder.com.cn-z5b;A(R%D"x"W']*[3o)x'G
CODE:这里只研究电脑黑客的入侵技术!3X*l3{4o0q:c2C-C9g+X9[
function addcomment() {入侵者技术论坛$W7y!T;X2G/d3K+h
$_REQUEST['filename'] = $this->charfix($_REQUEST['filename']);
$_REQUEST['input'] = $this->charfix($_REQUEST['input']);这里只研究电脑黑客的入侵技术! ];n2W*_6G,o
$_REQUEST['email'] = $this->charfix($_REQUEST['email']);
$_REQUEST['name'] = $this->charfix($_REQUEST['name']);
$_REQUEST['input'] = strip_tags($_REQUEST['input'], "<b></b><i></i><u></u><strong></strong><em></em>");黑客技术|入侵技术|渗透技术;l$t |%I$u"M3`.?0n
$_REQUEST['input'] = str_replace("\n","<br />",$_REQUEST['input']);
$_REQUEST['input'] = str_replace("\r","",$_REQUEST['input']);
if ($_REQUEST['input'] != "" && $_REQUEST['name'] != "" && $_REQUEST['email'] != "") {黑客技术,入侵技术,黑客技术交流-C&u9V(n*z
$this->readcomments("pictures/" . $_REQUEST['filename'] . ".comment");这里只研究电脑黑客的入侵技术!0[5D;W A%n.P3\'q
$comment_exists = $this->select($_REQUEST['input'],$this->comments,3,1,0);入侵者技术论坛/G6D1e4[.a9j6G8l&R @
$comment_exists = $this->select($_REQUEST['name'],$comment_exists,1,1,0);这里只研究电脑黑客的入侵技术!1J!Y:Z1{;w+{5I2W
$comment_exists = $this->select($_REQUEST['email'],$comment_exists,2,1,0);
if (count($comment_exists) == 0) {
$this->comments[] = array(time(), $_REQUEST['name'], $_REQUEST['email'], $_REQUEST['input']);这里只研究电脑黑客的入侵技术!#y8`5Z0X.@#L4h+x
$this->writecomments($_REQUEST['filename'] . ".comment");
........www.intruder.com.cn&S l2m,]6o/K5f
[Copy to clipboard]
入侵者技术论坛,V5x/s%W1x4S$V
漏洞很明显，可以自定义comment的文件名，如果你自定义的filename为".php",那么程序就会在黑客技术|入侵技术|渗透技术;s9j4w(i/Y5H4o+Q"v']
图片根目录下生成一个".php.comment"的文件，由于Apache的漏洞,该程序被当做php文件解析，webshell就到手了。
利用过程：先去GOOGLE找有漏洞的网站，关键字为“powered by MG2”把找好的网站放入童童写的利用工具里，图1www.intruder.com.cn/}&w#a2f;G2D
入侵技术,黑客技术交流6u9?&V5d ~先点上传SHELL，等网页返回后再点访问SHELL，如果出现图2的页面说明上传成功了。3U"D0m;o*v4C4M
www.intruder.com.cn P3a7?$m+_
黑客技术,入侵技术,黑客技术交流+t:`'r&F)t4i
我们再点专用一句话连接的会下载连接的页面，图3，把程序当中的网页写上，点上传，如果出现图4的页面说明成功了，把tt.php.comment
交流3J$E(|)@!s
改成你木马的名字就成功了，我对LIN系统也不熟悉，提权所以挺难的，我就直接挂了个黑页，貌似一年没有挂黑页了，呵呵。图5。工具给大家打包了。入侵者技术论坛-a+Z"w/a!s'{4V
