中国网络渗透测试联盟
标题:
SiteServer CMS 3.5后台上传WEBSHELL
[打印本页]
作者:
admin
时间:
2013-1-29 19:37
标题:
SiteServer CMS 3.5后台上传WEBSHELL
版本号：SiteServer CMS 3.5
: y0 a1 U1 N7 k7 j, `% W8 b1 O
. h0 \! r$ X, A- Q4 F
后台,上传张GIF格式的木马.
# q$ v2 ~9 y" p: S
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
/ F) D& d9 R( y5 f
版本号：SiteServer CMS 3.5
( q: j3 z4 c: n7 f; ^2 A" i
http://demo2.siteserver.cn/siteserver/login.aspx
" p3 R/ q2 Q) t0 A9 ]! J
帐号: siteserver/siteserver1
- v4 P) A( a- m( @7 I7 O6 `
后台,发布内容,上传张GIF格式的木马.
. t8 W, ~; P7 W& B( ]" d$ ?
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
5 ~6 Y9 T" Q, L. G& q- e, E% u: h
上传WEBSHELL成功。
6 o8 { f- Q9 V7 H
! @! J1 Y: A$ B, {' e* A: C2 Q& L
# g' s9 b! s/ [! Y: E7 \' z
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
6 B6 L" D0 d; F% n( V
& ~& H: V+ L5 s
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2