中国网络渗透测试联盟
标题:
PHPCMS后台企业模版处上传SHELL
[打印本页]
作者:
admin
时间:
2012-12-4 11:26
标题:
PHPCMS后台企业模版处上传SHELL
后台可以直接把PHP木马直接上传。原理非常简单。
6 ~- |7 U0 c' o; h' H
8 ]/ Z$ l# l. t! T* q# Z& @
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
/ e k Q, H& t3 ^: o6 {
解压不成功 木马路径会在缓存文件中
9 G7 V7 C. _; v$ t( o
/caches/caches_yp/uptemplate/木马名称.php
! ~/ Q8 x1 n, R7 Q" i# h' b/ f
如果解压成功
3 e: u$ [: s# e" W
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
+ P7 z. l4 L s
: ^0 ^* Y# D" H1 H
修复方案：
% ?2 Y) u, D, v: @% ]; @# T
. W+ I% b7 u2 S T# E; j z
把上传解压后的文件再仔细检查下名字。进行必要的重命名！
* J2 @; g s T. Q4 C' ]
5 m& W2 n) |/ Y9 L' L
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2