# Z-Blog 后台getshell+提权一把梭

**URL:** <https://forum.90sec.com/t/topic/2031>\
**Category:** 技术文章\
**Created:** [2022 年2 月 21 日 06:33 UTC](https://forum.90sec.com/t/topic/2031 "2022-02-21T06:33:17Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

作者： ![classic0796](https://forum.90sec.com/user_avatar/forum.90sec.com/classic0796/32/10919_2.png) [@classic0796](https://forum.90sec.com/u/classic0796)\
发布日期： [2022 年2 月 21 日 06:33 UTC](https://forum.90sec.com/t/topic/2031/1 "2022-02-21T06:33:17Z")

</div>

# Z-Blog 后台getshell+提权一把梭

登录后台后发现版本是1.7.0版本是2021年8月份发布的

![image-20220221134501729](https://typecho-1259161742.cos.ap-nanjing.myqcloud.com/blog_%20background/z-blog/1/image-20220221134501729.png)  
首先查看 后台登录后可以在网站设置里设置允许上传的文件类型，通过修改发现没啥用 :@(不高兴)  
 ![image-20220221134624374](https://typecho-1259161742.cos.ap-nanjing.myqcloud.com/blog_%20background/z-blog/1/image-20220221134624374.png)

改完以后还是无法上传

![image-20220221135144037](https://typecho-1259161742.cos.ap-nanjing.myqcloud.com/blog_%20background/z-blog/1/image-20220221135144037.png)

仔细看存在主题管理和插件管理，渗透wp的思路肯定能getshell

![image-20220221135416401](https://typecho-1259161742.cos.ap-nanjing.myqcloud.com/blog_%20background/z-blog/1/image-20220221135416401.png)

下载z-blog 主题发现文件后缀名为.zba

![image-20220221135820100](https://typecho-1259161742.cos.ap-nanjing.myqcloud.com/blog_%20background/z-blog/1/image-20220221135820100.png)

```auto
<path></path>中的内容是文件的路径  
<stream>></stream>中的内容是文件内容

```

getshell 只需要修改\<stream\>\</stream\>中的内容即可

![image-20220221140318182](https://typecho-1259161742.cos.ap-nanjing.myqcloud.com/blog_%20background/z-blog/1/image-20220221140318182.png)

然后在后台直接上传主题文件即可成功拿到shell

```auto
/path/zb_users/theme/demoTheme //目录

```

完整路径

```auto
http://www.url.com/zb_users/theme/aymFreeFive/template/single.php

```

![image-20220221140612714](https://typecho-1259161742.cos.ap-nanjing.myqcloud.com/blog_%20background/z-blog/1/image-20220221140612714.png)

**成功getshell**

使用`cat /proc/version`查看linux 版本

![image-20220221140854259](https://typecho-1259161742.cos.ap-nanjing.myqcloud.com/blog_%20background/z-blog/1/image-20220221140854259.png)

发现是Red Hat 的Linux系统尝试使用CVE-2021-4034进行提权

- 反弹shell

![image-20220221141329092](https://typecho-1259161742.cos.ap-nanjing.myqcloud.com/blog_%20background/z-blog/1/image-20220221141329092.png)

- 一把梭提权

![image-20220221141435776](https://typecho-1259161742.cos.ap-nanjing.myqcloud.com/blog_%20background/z-blog/1/image-20220221141435776.png)

比较菜，如有不对还望各位大佬轻点喷

---

<div class="post-metadata">

作者： ![Medea](https://forum.90sec.com/user_avatar/forum.90sec.com/medea/32/6496_2.png) [@Medea](https://forum.90sec.com/u/Medea)\
发布日期： [2022 年3 月 4 日 10:24 UTC](https://forum.90sec.com/t/topic/2031/2 "2022-03-04T10:24:17Z")

</div>

Z-Blog后台的MD5你咋解密的

---

<div class="post-metadata">

作者： ![Xc7acd](https://forum.90sec.com/letter_avatar_proxy/v4/letter/x/ee59a6/32.png) [@Xc7acd](https://forum.90sec.com/u/Xc7acd)\
发布日期： [2022 年3 月 5 日 15:39 UTC](https://forum.90sec.com/t/topic/2031/3 "2022-03-05T15:39:50Z")

</div>

好奇这Z-Blog密码怎么获取到的

---

<div class="post-metadata">

作者： ![ppmaster](https://forum.90sec.com/letter_avatar_proxy/v4/letter/p/b38774/32.png) [@ppmaster](https://forum.90sec.com/u/ppmaster)\
发布日期： [2022 年3 月 7 日 08:49 UTC](https://forum.90sec.com/t/topic/2031/4 "2022-03-07T08:49:57Z")

</div>

这是已知了密码才能进行的，估计是自己搭建的环境