中国网络渗透测试联盟

标题: SupeSite 7.5 后台上传webshell [打印本页]
作者: admin    时间: 2013-2-19 10:09
标题: SupeSite 7.5 后台上传webshell
1 k/ H0 l" A! D! r" i
拿webshell方法没有任何技术含量。。网上有很多类似的。 ，但是，这个见网上也没有，自己刚好在一次拿webshell过程中发现的，于是就发出来，当然相关的例子很多。比如以下两个。 3 r4 j5 G) v: h  g* [; R
& z+ p2 Y, G* f
例子1：Wordpress后台拿WEBSHELL的方法 3 T. k+ [$ w$ e& w* u1 h

7 Z5 x9 }7 G8 c, c  Y例子2：https://www.t00ls.net/thread-21722-1-1.html
( F, o; D% s/ t' H
4 q1 K) F. {$ [' m方法：进入后台-模型管理-倒入模型
- c: a. D; _3 g  T1 ]& r: y- L  [% f+ V! ^' p: N0 _, ?* v
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 8 A2 w4 y' s$ d$ k; X
/ W( X1 N% ^6 |7 V) a" r" N$ Q" P: T
然后提交保存 2 U6 ~1 a5 A: [9 G2 U% x
: V+ }5 }+ K1 S4 `7 U, b/ U
会出现 导入失败，模型文件不存在
! V$ R- ]1 a+ H/ t! {6 f& a- p# R. }
7 r4 a6 f! r* P$ b" I2 O- |不用管，继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
3 A* u" n' v* _( X9 j; p# |# `
4 a/ f( C0 k2 B0 q) {地址是：http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 2 L( c, f, S; P- v' I- Z) b
- W! P" A  z# S; Q) O8 f% m2 L& H
webshell： http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
3 C0 X& L  a8 q* G! k" g2 g' h! l
% L+ i9 [* ?1 o# Q- [. J1 l一个很没技术含量的方法，但比以前网上曾经有过的一个方法要方便，而且不受空间系统限制。。。无任何技术含量，求别踩~ * [, d+ m; Z- c9 e( l+ T" L8 z5 a

. ?. t1 W7 T# v/ K0 Y$ q+ L拿webshell方法没有任何技术含量。。网上有很多类似的。 ，但是，这个见网上也没有，自己刚好在一次拿webshell过程中发现的，于是就发出来，当然相关的例子很多。比如以下两个。
. j3 a$ m% A# e0 o( {3 q, [
. j" ~1 P# q% `9 d例子1：Wordpress后台拿WEBSHELL的方法
8 Y1 g8 |7 Y! x' n+ V7 N% ?5 T1 B2 q+ W4 T  k
例子2：https://www.t00ls.net/thread-21722-1-1.html - a  v' b& X# m6 Q& }

/ c/ t& F! z) t& R) S1 a4 H& V方法：进入后台-模型管理-倒入模型 1 F) l8 d2 q; u2 |
) T. W( X. |, m2 z- y1 n8 J9 k
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 + b2 L/ A7 z, V* H% s- A5 y

0 m6 v) ?; h; ~: t6 `, J& v; G然后提交保存 9 b, y3 Q( C0 x8 Q8 a

+ r5 P  V$ ~! z会出现 导入失败，模型文件不存在
- x, M" ]6 v* C, ?4 Y
1 Q  j! g3 I! x7 A6 O: f% n, J不用管，继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
' a4 m' H0 T- F0 a  x2 V" ~
# P; s$ @( v* j8 y" P3 J地址是：http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip * `3 a2 N  j5 c1 V$ S7 L

' s0 z/ L) w3 ?  H2 swebshell： http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
3 |# W5 g: O: ^9 d& q$ m& U2 x4 O
; L  a6 N3 H0 k一个很没技术含量的方法，但比以前网上曾经有过的一个方法要方便，而且不受空间系统限制。。。无任何技术含量，求别踩~
  f8 W( b- R3 S& C" }



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2