第一种：模版管理直接修改文件源码可得webshell
x; u* p! w0 T3 b3 X+ X( Z) r) j2 i( K2 N2 X" v9 f
. U: w9 c3 _- D$ a) _
第二种：编辑器漏洞9 b3 c% D1 G9 R! h! e( y7 O
http://demo2.siteserver.cn/siteserver/TextEditor/fckeditor/ 可得webshell; k! L* D( Q, V' \1 B) {7 A9 m
: z* Z2 t8 Q: W3 s9 F: V/ q% r第三种：模版添加 居然有添加asp aspx文件的模版 在得webshell, H8 c$ H6 Z3 r, r" N
e# p$ t4 P1 n- j9 L第四种：页面命名规则，居然完全可自定义，如利用iis解析漏洞，依旧得webshell
+ L; e3 |! f+ R/ g5 u0 S3 G! p6 k
& ^( E* K5 b9 H; q3 E0 p第五种：CMS建站 栏目 网站建立 我把网站名称建立为asp.asp 配合解析漏洞 此网站下将全是webshell
7 m |2 @. R ?+ I
$ `# H1 s7 c7 k$ c* P# ~第六种：网站下面的栏目建立我命名为asp.asp 你生成就会有那个目录，配合解析漏洞又是webshell$ L2 X$ X4 N) a, S
7 x, E B# w& X& N- t第七种：论坛附件上传类型定义，我定义cer asa php4 php5等文件类型，直接上传又是webshell
4 @, B& [- R( a7 \- O1 v4 j+ J ' C8 T M$ G$ [- {
第8种： CMS里面的备份功能居然有新建文件夹，还有改名功能。配合解析漏洞。。。。webshell # |- F. S) H9 G+ d/ B9 w
另外备份的文件名居然是这么简单的文件名，不怕别人下载哈。Site_2013-01-08-17-**.zip 就2位，爆破分分秒秒。
" ?0 {$ [" V* l2 J* |& F不单只备份功能，我发现居然还有个文件管理。。。直接改名，建立文件夹。无语了！$ Q$ f: A, w7 g w- B$ u1 k
CMS的上传文件也可以自定义。。。cer asa php4 php5 秒了0 Q+ q5 ~" v5 Z8 p& n! P8 a* p+ W1 }
. y( Y1 n1 q3 u' G J ) F- P' J2 X3 z) _8 N" q3 y% W \$ ?
问题太多了不一一说了，给点建议一个一个自己去看吧。8 c7 @1 Q& i2 a8 g3 C7 v# _) B
|
发表于 2013-1-29 19:35:17
收藏
支持
反对