中国网络渗透测试联盟
标题:
SiteServer CMS 3.5后台上传WEBSHELL
[打印本页]
作者:
admin
时间:
2013-1-29 19:37
标题:
SiteServer CMS 3.5后台上传WEBSHELL
版本号：SiteServer CMS 3.5
, S. D0 O; m" o& k+ a& X
' `' @ L& F7 ~5 r0 |! o2 b' C
后台,上传张GIF格式的木马.
9 V9 t% z$ a8 ~$ S7 c2 r& z
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
& T M7 N) a& C; A
版本号：SiteServer CMS 3.5
' _6 s* K6 Z* O
http://demo2.siteserver.cn/siteserver/login.aspx
3 N( ~4 @$ ?9 X7 d; {6 _3 W6 J
帐号: siteserver/siteserver1
& |' D9 [7 B' C; B. L! w' u2 Y) [
后台,发布内容,上传张GIF格式的木马.
2 d$ L' C9 s+ V+ T7 a! B/ G4 t
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
$ Z$ L. _1 m. y+ s, ]( ]
上传WEBSHELL成功。
* H( @) Z. u" X$ H4 O+ \ K
9 I- K9 V0 W9 j: o8 e# I
+ K4 Z, W, h; S0 j( C7 `
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
2 E7 }! f8 ?$ J" U" f2 }
' g0 T- P2 v: w" C/ M* [- Y& W
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2