第一种：模版管理直接修改文件源码可得webshell
$ {0 x" C5 ?0 W5 L' p: `+ H' s6 u! N" q* z+ [- k
6 t; Y/ I4 P8 [6 q( O5 Z
第二种：编辑器漏洞$ K) E, H; I, U0 M# C( f- \7 e* m
http://demo2.siteserver.cn/siteserver/TextEditor/fckeditor/ 可得webshell. ?5 w( z" P( R2 w8 \, G
# L: F2 S, e, i2 X2 d9 M# L第三种：模版添加 居然有添加asp aspx文件的模版 在得webshell
8 m/ {" E3 M$ b: e - a, R+ w0 S% F0 H
第四种：页面命名规则，居然完全可自定义，如利用iis解析漏洞，依旧得webshell
0 U3 R8 D y$ |
; H' Z& i% _9 _5 i3 {- [第五种：CMS建站 栏目 网站建立 我把网站名称建立为asp.asp 配合解析漏洞 此网站下将全是webshell
/ V% p) M* t. h5 U5 Y 5 v+ V1 @2 }/ s5 R
第六种：网站下面的栏目建立我命名为asp.asp 你生成就会有那个目录，配合解析漏洞又是webshell3 m c! r! O# r5 _- ^, |# y) r2 {, I
1 m5 R# n) S" j2 \6 b7 R第七种：论坛附件上传类型定义，我定义cer asa php4 php5等文件类型，直接上传又是webshell
1 U: `* `( Y- n- P! I
; b* s" g8 p9 p) _! L第8种： CMS里面的备份功能居然有新建文件夹，还有改名功能。配合解析漏洞。。。。webshell ( A# T$ _) e: M2 D" d: }, z/ s
另外备份的文件名居然是这么简单的文件名，不怕别人下载哈。Site_2013-01-08-17-**.zip 就2位，爆破分分秒秒。
% C. B* Z- F( C' i0 M: ]) @不单只备份功能，我发现居然还有个文件管理。。。直接改名，建立文件夹。无语了！8 P, p$ Q$ n: _' [. j: Q
CMS的上传文件也可以自定义。。。cer asa php4 php5 秒了* {+ p1 T0 @! ?$ N1 h: Y8 q
" K2 r5 z) w! G3 k& G/ j
$ _- W! B7 @7 O' O6 d: ]6 q8 b$ H问题太多了不一一说了，给点建议一个一个自己去看吧。
7 M- }* e7 R$ e& ?& L6 T3 r |
发表于 2013-1-29 19:35:17
收藏
支持
反对