中国网络渗透测试联盟

标题: SupeSite 7.5 后台上传webshell [打印本页]

---

作者: admin    时间: 2013-2-19 10:09
标题: SupeSite 7.5 后台上传webshell

拿webshell方法没有任何技术含量。。网上有很多类似的。 ，但是，这个见网上也没有，自己刚好在一次拿webshell过程中发现的，于是就发出来，当然相关的例子很多。比如以下两个。
6 A9 P$ z/ r2 I4 s8 R4 j# L: x' }# v
例子1：Wordpress后台拿WEBSHELL的方法

例子2：https://www.t00ls.net/thread-21722-1-1.html

+ ?, O, Y% H! V5 C4 G! k( f4 u( ?方法：进入后台-模型管理-倒入模型
) @0 x4 t; B7 j$ i
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
3 N9 u) \7 ?, z9 T7 q% {
/ c3 \/ ]4 r+ H: c. q然后提交保存

# Z0 O( y  V& a) w4 h会出现 导入失败，模型文件不存在
, E$ ]) k3 T, s& T/ g0 P
不用管，继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名

地址是：http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
) a4 {0 G" }' v% v1 t# B3 P
' o: O1 Z  }* b. _: v0 e/ uwebshell： http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
* b' o. [4 O2 q7 c% i: m2 H
一个很没技术含量的方法，但比以前网上曾经有过的一个方法要方便，而且不受空间系统限制。。。无任何技术含量，求别踩~

拿webshell方法没有任何技术含量。。网上有很多类似的。 ，但是，这个见网上也没有，自己刚好在一次拿webshell过程中发现的，于是就发出来，当然相关的例子很多。比如以下两个。

例子1：Wordpress后台拿WEBSHELL的方法

, X' Q' r, ~" `# R; {9 j( D4 X* ~例子2：https://www.t00ls.net/thread-21722-1-1.html

方法：进入后台-模型管理-倒入模型

) s+ {, \7 y# {9 _8 ], d倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
) S4 Z( ~8 W1 R; p1 [7 \
/ ], Q' ~2 B" |, T然后提交保存
, e9 Y+ ^" v% Q! ~9 e  }- C3 |
$ l& G. f1 s9 T- X0 H  B会出现 导入失败，模型文件不存在

不用管，继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名

地址是：http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
+ X5 Z& I( g9 e- _' ]2 W
webshell： http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php

2 U# m  `1 G7 k2 D. F一个很没技术含量的方法，但比以前网上曾经有过的一个方法要方便，而且不受空间系统限制。。。无任何技术含量，求别踩~

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2