第一种：模版管理直接修改文件源码可得webshell
: k& Y) D, T( Z6 { T6 J' [/ x( R# k% A
1 F- r+ @! ^4 A
第二种：编辑器漏洞: Q: F; T* S8 a v5 ~
http://demo2.siteserver.cn/siteserver/TextEditor/fckeditor/ 可得webshell
# w4 O* p& G; @0 } r4 S% `( M7 A ' n6 T8 c8 m, N" x
第三种：模版添加 居然有添加asp aspx文件的模版 在得webshell
+ C& y* g% T6 o+ I
$ a9 m3 Q! X9 K. r* c第四种：页面命名规则，居然完全可自定义，如利用iis解析漏洞，依旧得webshell
. {, N6 L( w6 x- P 4 @* c- |( A+ ^' O7 ~
第五种：CMS建站 栏目 网站建立 我把网站名称建立为asp.asp 配合解析漏洞 此网站下将全是webshell7 V2 k9 b. ~# d) s! B2 M% Q; k+ }
; K* f6 S5 i; Q+ L# k" P4 ]1 d
第六种：网站下面的栏目建立我命名为asp.asp 你生成就会有那个目录，配合解析漏洞又是webshell' j/ c- i# H) i" R
/ v) S0 y' S5 o8 T6 `
第七种：论坛附件上传类型定义，我定义cer asa php4 php5等文件类型，直接上传又是webshell
* d3 K. L, Y* L4 `4 A & I5 t) T u, {: v* Y
第8种： CMS里面的备份功能居然有新建文件夹，还有改名功能。配合解析漏洞。。。。webshell
, ?1 x# `+ @ q, H. O1 e- \# l; F另外备份的文件名居然是这么简单的文件名，不怕别人下载哈。Site_2013-01-08-17-**.zip 就2位，爆破分分秒秒。# o9 Z7 P* X+ j: @) Z
不单只备份功能，我发现居然还有个文件管理。。。直接改名，建立文件夹。无语了！$ w9 W; L' q: j9 V
CMS的上传文件也可以自定义。。。cer asa php4 php5 秒了; |$ `# I3 d- ~% A$ A/ v9 j
0 `/ J: \/ m7 c! D - E& ^% h3 U: u i, p. n) H
问题太多了不一一说了，给点建议一个一个自己去看吧。
# M+ f* t: p, g7 l: p5 o: ` |
发表于 2013-1-29 19:35:17
收藏
支持
反对