中国网络渗透测试联盟

标题: SupeSite 7.5 后台上传webshell [打印本页]
作者: admin    时间: 2013-2-19 10:09
标题: SupeSite 7.5 后台上传webshell

$ b. p( C; L: h# m拿webshell方法没有任何技术含量。。网上有很多类似的。 ，但是，这个见网上也没有，自己刚好在一次拿webshell过程中发现的，于是就发出来，当然相关的例子很多。比如以下两个。 , M) Y. A' {, s' m9 K

( D) o. Y# w8 R2 K! ^例子1：Wordpress后台拿WEBSHELL的方法
: L8 s% z4 d* l3 C0 b: v; u( |' T
例子2：https://www.t00ls.net/thread-21722-1-1.html # I% v, K, ]/ T3 ^  \# A  M1 t1 L
: R  c' t& i( q5 j4 a
方法：进入后台-模型管理-倒入模型
$ R- L& q1 e( {- F  l6 t* p5 x: }
5 y# I6 o8 l8 ^倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
" [0 q: r2 D1 m3 M# ~' h3 t' R
/ R/ {& c$ L, S. Q! c: S然后提交保存
1 Y, s; y% U# Q! E  ~2 \. u  c
. Q* P; i* i0 y: |+ d5 b会出现 导入失败，模型文件不存在
" o4 `6 F' E# w1 p, D- S; [7 b) g% b$ u
不用管，继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
) S: V7 ~" y- W) F& d1 q2 o/ W- |; B( A# v3 J
地址是：http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
% ~1 U5 D1 \$ Y1 K  E$ V: f5 F/ U4 d' w- t1 V, k; A* c1 P, T
webshell： http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php , C: p, M6 y) R7 l

6 O( l( h. M5 `( ?4 r( h一个很没技术含量的方法，但比以前网上曾经有过的一个方法要方便，而且不受空间系统限制。。。无任何技术含量，求别踩~ 7 D) S. Z& \" n: I
: z8 R; c2 g9 h2 ^4 ]; ~9 A: v3 w
拿webshell方法没有任何技术含量。。网上有很多类似的。 ，但是，这个见网上也没有，自己刚好在一次拿webshell过程中发现的，于是就发出来，当然相关的例子很多。比如以下两个。 0 d) R( W6 S8 O! s& I( ]

- C& L* F: y5 I) H4 \5 U4 ~( u例子1：Wordpress后台拿WEBSHELL的方法
8 X( p, ^& j1 o/ I( F, g
" I* w0 C1 c) p8 w% C1 P例子2：https://www.t00ls.net/thread-21722-1-1.html 3 M2 k* V$ {* K0 z
* A, W% j7 @2 N2 {4 b
方法：进入后台-模型管理-倒入模型 8 N4 Z0 ]( g* m3 N
6 i- A9 X$ z( e$ L
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
$ {8 ^% h' ~. t% }) x! u+ c- D0 O. b  y
然后提交保存
' F/ j0 x) `- d; C) {$ H: }- d! p  j' p8 x  v& n# ?3 w6 L
会出现 导入失败，模型文件不存在
9 W: e( C# {: h# s/ O
7 o, q  }6 s, |6 O* f* f不用管，继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
! S5 F" T. ]' @5 @$ n# E0 V, h& J! J( e6 P+ ?$ O
地址是：http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 4 N! Q! y: y+ F! T) `+ k# Z8 l

3 w7 L8 d$ V1 a( t( k% [+ L: Xwebshell： http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 2 D" d: S+ j$ L; N1 W
- U. C. k) U& t* h. X( Q4 s0 R
一个很没技术含量的方法，但比以前网上曾经有过的一个方法要方便，而且不受空间系统限制。。。无任何技术含量，求别踩~8 t/ e7 D1 B; L. E( Y; `- J




欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2