pageadmin上传漏洞利用

admin

pageadmin  cms 某些版本 注册用户可上传   XX.ASP;JPG
2 J( g2 K* v4 _4 E; l; {
2 d; Y2 B9 f7 ?$ q! C搜索关键字  power by pageadmin    OR    index.aspx?menuid=5&    当然也可以自己找关键字

百度搜索  随便点一个 进去     地址栏内  输入 www.XXXXX.com/member/index.aspx  回车
* j8 z! K8 P0 L2 `9 D 弹出“对不起，您没有登录或登陆超时”。
点确定  开始注册。 随便注册一个账号，登录进去。
# w' _  ^9 z$ B8 m! N% k/ X: S1 x
! n0 p* q" G( h9 r" {左边找 文章发布 上传图片  图片上传格式一定是 XX.ASP;JPG    注意jpg前没有.
# C+ m4 {( M  m0 `+ R+ S/ k0 P0 H


上传个小马 然后传大马。如果传大马老失败 就传个一句话，然后再传大马。
4 x1 a/ p9 F$ ?4 I$ }* j/ {" ~
5 E. f( w% e' F( I1 S3 F* n* k8 g剩下的不用我说了吧。
5 R( x0 u9 A! I( h
/ t$ @) a: O# J7 t( v1 X9 f还有就是如果某些版本没有文章发布  就找留言或者发件箱。 有的版本里面也可以上传。
4 r+ T& N+ @" {# \: r7 d