中国网络渗透测试联盟
标题:
PHPCMS后台企业模版处上传SHELL
[打印本页]
作者:
admin
时间:
2012-12-4 11:26
标题:
PHPCMS后台企业模版处上传SHELL
后台可以直接把PHP木马直接上传。原理非常简单。
$ ?2 k& h0 m& v$ V8 M+ ?; V* j$ z; S
" M) ]9 k: k2 U8 _ ^1 I# D
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
1 x' c$ x6 ]* Y* c
解压不成功 木马路径会在缓存文件中
" n1 \+ `" D/ i( y# P' E
/caches/caches_yp/uptemplate/木马名称.php
+ E0 Y* t. D3 a/ A4 t( L/ C) _; b
如果解压成功
' I# R. E# [ Y
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
& Y- b, B2 u8 C; W
& l* [( I9 f2 W- R# z: ]6 v1 W
修复方案：
2 W1 p0 T" [9 P3 P
o) S4 f6 T$ D" x: e/ n4 g
把上传解压后的文件再仔细检查下名字。进行必要的重命名！
/ v! X2 W+ @; V6 K
1 T, {( B: S1 H" W5 n' E7 @1 @& p) F! q
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2