中国网络渗透测试联盟
标题:
PHPCMS后台企业模版处上传SHELL
[打印本页]
作者:
admin
时间:
2012-12-4 11:26
标题:
PHPCMS后台企业模版处上传SHELL
后台可以直接把PHP木马直接上传。原理非常简单。
2 s3 ?$ \$ l# {
/ B; |- b" l% z1 V
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
. `- y: l; V) V/ O$ Z( Z& W
解压不成功 木马路径会在缓存文件中
% p0 _/ P i& y0 |& |0 d) f# a
/caches/caches_yp/uptemplate/木马名称.php
# f9 L( B, a" j- e: U3 O3 p
如果解压成功
1 X! H1 U! u' f1 k( n
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
) V8 K8 U, n7 @) P( }
: ]: g& y5 U1 H
修复方案：
& K$ x* `7 p8 n) m" U4 z
% U6 A y M; X9 w; G
把上传解压后的文件再仔细检查下名字。进行必要的重命名！
* p; I1 B0 U3 Y3 ]* X9 d
7 I$ ^+ o& X H
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2