中国网络渗透测试联盟
标题:
phpcms多个版本后台url规则配合生成静态拿shell
[打印本页]
作者:
admin
时间:
2013-2-28 19:53
标题:
phpcms多个版本后台url规则配合生成静态拿shell
[size=14.399999618530273px]
[size=14.399999618530273px]1、登陆后台。"扩展"—"URL规则管理"—"添加规则"
[size=14.399999618530273px]
! S% ~- {0 q7 }5 O7 O
/ f5 z, b4 l3 B& h
[attach]205[/attach]
4 D4 a. K: O! n1 P' y! d1 q
[size=14.399999618530273px]2、“URL规则名称”一定要填category，“模块名称”一定要选“内容模块” ，“是否生成静态”一定要选是，“URL示例”随便填(但是要记住,接下来要用到)，“URL规则”改个
[size=14.399999618530273px]php
[size=14.399999618530273px]的文件名就好了。然后“确定”
[size=14.399999618530273px]
4 o5 t* h3 a2 B+ T
[attach]206[/attach]
% m( V. F( r7 W, j* K* n
3、"内容"—"管理栏目"—"添加栏目"
, m& F. {! `1 j1 c
[attach]207[/attach]
& H3 B/ ^" n0 s% X4 f
[size=14.399999618530273px]4、“基本类型”随便填。但是要在“栏目名称”那里填上一句话木马。切记，小马的长度不要超过30个字符。
[size=14.399999618530273px]
6 v! H8 q4 B( N! Y
: L* H. y2 s& c; X
[attach]208[/attach]
" c3 T; m" x8 W2 H3 r: q2 s* x; p
[size=14.399999618530273px]5、然后切换到”生成HTML设置”.”栏目生成HTML”选择”是”,”栏目URL规则”选择刚刚在URL管理处填写的”URL示例”.这里是90sec
[size=14.399999618530273px]
+ J6 |0 r3 {5 e- g0 S
. y0 F3 M- y% S; }. Q* ?% t+ `) D* I
[attach]209[/attach]
3 B# @! r R+ u# [" P/ |7 p
6、确定并“更新栏目缓存”
' I( Y- w6 K9 k( n& k
7、“内容”—“批量更新栏目页”—“开始更新”
7 e M, r. J5 X. w3 r
+ l4 ~4 w! d' w; L) _
8、一句话木马的地址是http://XXXXXXXX/html/xxx.php
! K; t a& b4 a$ M3 u$ Q: x
" c( A: }% R; a% `1 D6 Y
修复方案：
2 G2 n9 r4 `+ g/ c; u! z
官方已经升级，请及时补丁。
' r9 G* J& @2 Q6 N5 R+ Y
3 A, ^, ^0 [/ h% A1 _( D
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2