中国网络渗透测试联盟
标题:
PHPCMS后台企业模版处上传SHELL
[打印本页]
作者:
admin
时间:
2012-12-4 11:26
标题:
PHPCMS后台企业模版处上传SHELL
后台可以直接把PHP木马直接上传。原理非常简单。
1 [/ x6 `/ K, }; g+ j
- q& Y8 x. b6 L: a- y8 g) u
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
- o' u; ^6 ^2 Q; D7 k& V, J2 k
解压不成功 木马路径会在缓存文件中
1 t- j$ [. F' C/ o9 K, W
/caches/caches_yp/uptemplate/木马名称.php
4 o! \7 d6 _. P
如果解压成功
7 w' a* |$ {, K8 q
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
/ @4 w! p. V* J/ N
! K9 Q& v# r+ F0 |4 p
修复方案：
( z) L5 I- }+ U3 h* i
/ y# W. E/ S4 w* m
把上传解压后的文件再仔细检查下名字。进行必要的重命名！
+ P/ y: {) F& }. ^6 [
5 X; z% B: l; J3 C/ |- B; C
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2