中国网络渗透测试联盟
标题:
SiteServer CMS 3.5后台上传WEBSHELL
[打印本页]
作者:
admin
时间:
2013-1-29 19:37
标题:
SiteServer CMS 3.5后台上传WEBSHELL
版本号：SiteServer CMS 3.5
" }# ~. Q5 f: X" H
4 v6 z v# v2 O% Q( ^
后台,上传张GIF格式的木马.
3 F, d% q# w+ q* }; Q8 I
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
7 z6 D; i3 d1 X t+ g( `
版本号：SiteServer CMS 3.5
+ m) h& j5 z% w) @. B
http://demo2.siteserver.cn/siteserver/login.aspx
/ C9 s3 B" N. `
帐号: siteserver/siteserver1
! P: h' b7 L( c# s
后台,发布内容,上传张GIF格式的木马.
* Q, n+ f" p5 |6 l" a& ^0 Z5 u4 m
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
4 k- \& n$ B+ S, o& s
上传WEBSHELL成功。
6 r: ?7 {/ |: e7 F' R; h
, U1 \& q, I9 o$ I
* g/ `+ P1 {9 h+ l/ J
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
, N! T, `1 q, s2 ?9 I$ f
/ v3 E2 b5 b% s. W8 y9 |9 i( z
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2