第一种：模版管理直接修改文件源码可得webshell
: `. ^9 E a2 ^. I Z! V [( e' ~
; y7 `( V% t* {; [3 A第二种：编辑器漏洞
# _' k7 z8 h6 P5 a' Y) Vhttp://demo2.siteserver.cn/siteserver/TextEditor/fckeditor/ 可得webshell: n/ \) J: u L. T, Z) L1 `3 z
1 T$ x' ^8 f$ x; A: x& o7 x
第三种：模版添加 居然有添加asp aspx文件的模版 在得webshell+ B) }5 M2 o$ v% G, @# Z2 u
4 b0 }+ L2 ]+ S$ A& F0 I8 P第四种：页面命名规则，居然完全可自定义，如利用iis解析漏洞，依旧得webshell
3 v, }4 @4 n0 j1 ] * ~) P/ f$ K. P0 i0 U v$ X9 j& [) D
第五种：CMS建站 栏目 网站建立 我把网站名称建立为asp.asp 配合解析漏洞 此网站下将全是webshell
' K2 U& @5 a6 d ) @+ [/ t" Y0 C+ _
第六种：网站下面的栏目建立我命名为asp.asp 你生成就会有那个目录，配合解析漏洞又是webshell/ E. ] v) Y5 r4 O7 Z& `
5 `: Y* q, ]! T第七种：论坛附件上传类型定义，我定义cer asa php4 php5等文件类型，直接上传又是webshell
# i m$ S" u" K4 g1 e8 r
) k( L8 t2 F" {+ m2 k7 { ?1 A& @第8种： CMS里面的备份功能居然有新建文件夹，还有改名功能。配合解析漏洞。。。。webshell
T+ u* Z4 L8 D$ j6 t" I3 @另外备份的文件名居然是这么简单的文件名，不怕别人下载哈。Site_2013-01-08-17-**.zip 就2位，爆破分分秒秒。4 @% e" y, K0 m7 R t( ]
不单只备份功能，我发现居然还有个文件管理。。。直接改名，建立文件夹。无语了！
i" t& x5 U" f5 BCMS的上传文件也可以自定义。。。cer asa php4 php5 秒了: y2 d5 k8 F- W/ f
* r2 W% ?& @! T }1 ? , p' L, v7 G+ |, X
问题太多了不一一说了，给点建议一个一个自己去看吧。
7 j. f q4 e/ X i" ]5 U7 u0 ^' S |
发表于 2013-1-29 19:35:17
收藏
支持
反对