中国网络渗透测试联盟
标题:
siteserver后台getwebshell8种方法
[打印本页]
作者:
admin
时间:
2013-1-29 19:35
标题:
siteserver后台getwebshell8种方法
第一种：模版管理直接修改文件源码可得webshell
1 C6 G$ R7 V" \1 M
% D; C+ ]3 H9 ?4 F9 P3 ^5 L2 p
/ P. H T& B7 F1 w7 N
第二种：编辑器漏洞
4 q Q, s3 Y" h% C
http://demo2.siteserver.cn/siteserver/TextEditor/fckeditor/
可得webshell
6 V) Q# h& ? t& E! h
; E O) I3 N" F. e
第三种：模版添加 居然有添加asp aspx文件的模版 在得webshell
! W8 W! J5 i; h8 B/ e0 n2 t' u% s1 R
8 k/ M& h% i8 y5 [9 D! N, h
第四种：页面命名规则，居然完全可自定义，如利用iis解析漏洞，依旧得webshell
9 v7 I3 A% i- b) R( D
: a1 O# h8 \' b" a
第五种：CMS建站 栏目 网站建立 我把网站名称建立为asp.asp 配合解析漏洞 此网站下将全是webshell
9 I5 ]6 E$ l; r) i S0 i. z% w
5 I% f" n( B8 R3 b4 r! f; }/ v7 ]# H$ f
第六种：网站下面的栏目建立我命名为asp.asp 你生成就会有那个目录，配合解析漏洞又是webshell
u* l' z! k, j& A e, m7 b
' K" I& d- b$ l9 p% w
第七种：论坛附件上传类型定义，我定义cer asa php4 php5等文件类型，直接上传又是webshell
9 n1 x3 Z! b& R2 b- R. E
" ^* n7 \' Q3 E9 v, j
第8种： CMS里面的备份功能居然有新建文件夹，还有改名功能。配合解析漏洞。。。。webshell
: e. O: Y) a1 U' [ y
另外备份的文件名居然是这么简单的文件名，不怕别人下载哈。Site_2013-01-08-17-**.zip 就2位，爆破分分秒秒。
E s# P% A- h4 T2 U
不单只备份功能，我发现居然还有个文件管理。。。直接改名，建立文件夹。无语了！
1 @" ]& q* v1 c& P5 r
CMS的上传文件也可以自定义。。。cer asa php4 php5 秒了
8 ^# M$ i3 a( _6 i8 m* O
1 U+ z( }# A/ `$ e
& e5 R7 L6 o5 W1 B
问题太多了不一一说了，给点建议一个一个自己去看吧。
8 g0 _8 ]1 X( M u
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2