第一种：模版管理直接修改文件源码可得webshell5 ?4 b9 \5 h8 m/ c; m
3 @& z; \3 F' D8 ~
' d) @% C2 M3 l. I* q8 E第二种：编辑器漏洞
# Q6 U9 t# p* m1 h% ?1 H4 ehttp://demo2.siteserver.cn/siteserver/TextEditor/fckeditor/ 可得webshell
; y- L }" [; `# Y , f1 _" ~7 ^; n/ i7 g
第三种：模版添加 居然有添加asp aspx文件的模版 在得webshell2 p8 G: d3 J/ n( A8 c
9 y% |3 S9 d% z* V$ M
第四种：页面命名规则，居然完全可自定义，如利用iis解析漏洞，依旧得webshell( v. u9 {8 E. W( z
& m" m" N: |# {( u6 }1 k" k第五种：CMS建站 栏目 网站建立 我把网站名称建立为asp.asp 配合解析漏洞 此网站下将全是webshell# M/ P0 t* e9 j/ z. K' O+ j) F
1 N- r& `2 Y- Y7 @- W2 {
第六种：网站下面的栏目建立我命名为asp.asp 你生成就会有那个目录，配合解析漏洞又是webshell7 o( ?1 L" Q! [8 z- ^
# }) q5 l" k* s4 k. r" ?第七种：论坛附件上传类型定义，我定义cer asa php4 php5等文件类型，直接上传又是webshell
# w' G2 I! z) m c8 `( y4 {
R: Y, b$ s8 R9 s0 b第8种： CMS里面的备份功能居然有新建文件夹，还有改名功能。配合解析漏洞。。。。webshell + k2 j: X U. x) A0 s M8 }
另外备份的文件名居然是这么简单的文件名，不怕别人下载哈。Site_2013-01-08-17-**.zip 就2位，爆破分分秒秒。
* ^& u& @. H+ V1 U+ H. F0 s& o* _5 Z不单只备份功能，我发现居然还有个文件管理。。。直接改名，建立文件夹。无语了！
! d6 Q$ V9 H$ E( TCMS的上传文件也可以自定义。。。cer asa php4 php5 秒了# z9 b; V) _9 }5 N. N8 R
3 {/ x8 _$ n0 s) f/ B/ [
5 ^7 P5 J7 |/ e! j _6 q
问题太多了不一一说了，给点建议一个一个自己去看吧。
! K6 }8 ? S1 u; ^+ i2 `" m |
发表于 2013-1-29 19:35:17
收藏
支持
反对