第一种：模版管理直接修改文件源码可得webshell
G) h/ g, k4 |2 t$ W, c z- y! {# n4 S. v/ r9 ?; ~
: K$ d% p3 J! Z7 y: |第二种：编辑器漏洞
# U2 w4 h; j& c/ n% G' O- d4 g6 e& Bhttp://demo2.siteserver.cn/siteserver/TextEditor/fckeditor/ 可得webshell
$ w1 _# v: I1 ~ / M B' k) H. l& ]; U* I9 V8 N0 @
第三种：模版添加 居然有添加asp aspx文件的模版 在得webshell0 Z4 C7 P' K# \2 N4 R2 I
2 a: O# U% G2 c1 p. {, e* E; ~( n第四种：页面命名规则，居然完全可自定义，如利用iis解析漏洞，依旧得webshell% V5 p* o- D: ?
1 l. C& F1 H: S9 M5 `$ S# G5 |第五种：CMS建站 栏目 网站建立 我把网站名称建立为asp.asp 配合解析漏洞 此网站下将全是webshell- J; H! ]% }/ [
" ~% ]. e9 y) `% z: ]第六种：网站下面的栏目建立我命名为asp.asp 你生成就会有那个目录，配合解析漏洞又是webshell( q7 f' E7 U) K$ C3 s% ~4 l, ]1 s
. l' e$ |7 x: U' x5 P6 d第七种：论坛附件上传类型定义，我定义cer asa php4 php5等文件类型，直接上传又是webshell
5 Z% j/ n/ S$ ~( H! I9 w" ]' s
! u/ J3 j1 l) X第8种： CMS里面的备份功能居然有新建文件夹，还有改名功能。配合解析漏洞。。。。webshell + u \# G2 }7 _; k
另外备份的文件名居然是这么简单的文件名，不怕别人下载哈。Site_2013-01-08-17-**.zip 就2位，爆破分分秒秒。+ U: F- M* q* z; r) ^2 w
不单只备份功能，我发现居然还有个文件管理。。。直接改名，建立文件夹。无语了！1 T) s: E" ?) s# ~' i8 k. e/ l+ X3 e# ]
CMS的上传文件也可以自定义。。。cer asa php4 php5 秒了
. b |: B! A) ?, W! N1 v 3 S% F. y1 u, T- w
4 A# J, ~3 `- Q) l8 _! }问题太多了不一一说了，给点建议一个一个自己去看吧。9 o- l7 v! B8 A d
|
发表于 2013-1-29 19:35:17
收藏
支持
反对