中国网络渗透测试联盟

标题: SiteServer CMS 3.5后台上传WEBSHELL [打印本页]
作者: admin    时间: 2013-1-29 19:37
标题: SiteServer CMS 3.5后台上传WEBSHELL
版本号：SiteServer CMS 3.5 ' l2 L1 c; w5 u# l  v0 q; \

8 a3 j$ o3 w8 g8 p: j8 I9 J3 c7 |后台,上传张GIF格式的木马.! D$ \& i, i0 P" B, Z  Q
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx- J- u: \* L" t6 [
版本号：SiteServer CMS 3.5
' S: j; y! o3 E1 ]/ v4 z" dhttp://demo2.siteserver.cn/siteserver/login.aspx( J4 e' ]/ r' Y$ B9 n
帐号: siteserver/siteserver1
8 K4 h6 k+ \; A* r) P2 C后台,发布内容,上传张GIF格式的木马.4 D7 l/ M# t# b5 W
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx% C  m, |& D2 V; e+ w+ R3 U2 h( _
上传WEBSHELL成功。
8 A$ G$ z# T1 c8 ]7 Z. u' n
7 L; q& g( x/ w5 b' @7 p' ]: ], r ' s& g  e1 o( n; i5 J! S
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
' J/ R5 G; g3 S+ A
% \2 r4 o  m4 v6 C' G



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2