中国网络渗透测试联盟
标题:
SiteServer CMS 3.5后台上传WEBSHELL
[打印本页]
作者:
admin
时间:
2013-1-29 19:37
标题:
SiteServer CMS 3.5后台上传WEBSHELL
版本号：SiteServer CMS 3.5
% V4 p9 k7 y* L2 T
; U# ~- P- U8 {! Z! C1 f
后台,上传张GIF格式的木马.
* C, b7 u. r: U8 e3 [# W: p7 g
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
- V4 k( S) ~$ t; x) s) p% w
版本号：SiteServer CMS 3.5
$ x ^' W9 g4 U
http://demo2.siteserver.cn/siteserver/login.aspx
2 _/ n; W5 n9 a8 f7 }
帐号: siteserver/siteserver1
4 L% N& @4 A: r8 l2 K5 z
后台,发布内容,上传张GIF格式的木马.
7 [. ?6 E* I* d( }) O8 r
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
/ |: S" V R( l1 Z& I* W, S
上传WEBSHELL成功。
- I- H6 W! `* d* |) V
8 u$ i+ N5 F. ?+ j2 |
0 _& x! z( \# b
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
5 A/ a8 m2 I( ^7 a
5 u# P! Q {, q) Q0 N
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2