中国网络渗透测试联盟
标题:
PHPCMS后台企业模版处上传SHELL
[打印本页]
作者:
admin
时间:
2012-12-4 11:26
标题:
PHPCMS后台企业模版处上传SHELL
后台可以直接把PHP木马直接上传。原理非常简单。
! K; e9 c% h+ A0 w
' r& j$ C6 o. ~1 {4 ?
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
& Y/ \' C* l0 N: f: w$ ~
解压不成功 木马路径会在缓存文件中
; X8 I# E3 Z- n8 z% }
/caches/caches_yp/uptemplate/木马名称.php
5 @7 e6 y, H* a; R
如果解压成功
. h4 C: q$ W" j( \0 U) W
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
5 n1 \7 z" d5 A% P4 U7 c
$ K- ^% f/ j* I% k
修复方案：
* p1 l' P6 m5 x/ f) v
( o2 W: R5 c6 p, M
把上传解压后的文件再仔细检查下名字。进行必要的重命名！
# p+ z5 E# U9 N- a9 M( r9 ^ H
+ i3 q/ @+ ~4 b" a% h
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2