中国网络渗透测试联盟
标题:
siteserver后台getwebshell8种方法
[打印本页]
作者:
admin
时间:
2013-1-29 19:35
标题:
siteserver后台getwebshell8种方法
第一种：模版管理直接修改文件源码可得webshell
( M# c' ^* {8 R' m1 I0 p8 P+ L) O
3 p8 L+ [1 P; V: \3 b
k& ]3 ~( d0 X5 ]% R4 q- _$ B
第二种：编辑器漏洞
+ f7 ?% [+ u/ N x
http://demo2.siteserver.cn/siteserver/TextEditor/fckeditor/
可得webshell
' P' b2 B; S8 U6 z6 L t% x
8 f! H% A* h; g# ?$ n. g, z
第三种：模版添加 居然有添加asp aspx文件的模版 在得webshell
! i* y. @. o" W2 c0 R* j
/ G: j) i- N4 U- v
第四种：页面命名规则，居然完全可自定义，如利用iis解析漏洞，依旧得webshell
8 ^3 L" J, P' B2 j# T3 R1 q, D
W: I2 E+ o2 s( f! F* u- F, u
第五种：CMS建站 栏目 网站建立 我把网站名称建立为asp.asp 配合解析漏洞 此网站下将全是webshell
' I9 d, n: L6 m C% }: T, }6 N
0 l w7 k$ b& I* g* x. m
第六种：网站下面的栏目建立我命名为asp.asp 你生成就会有那个目录，配合解析漏洞又是webshell
3 b; I6 f# d6 P+ P9 P- W
+ }0 n" ^2 k& @+ a) n2 K
第七种：论坛附件上传类型定义，我定义cer asa php4 php5等文件类型，直接上传又是webshell
: i/ ?5 c7 u" T9 h- A8 L
: [0 Z$ P% L6 o/ p' t% ~
第8种： CMS里面的备份功能居然有新建文件夹，还有改名功能。配合解析漏洞。。。。webshell
' w* \8 {* o" E) L$ z( U; H
另外备份的文件名居然是这么简单的文件名，不怕别人下载哈。Site_2013-01-08-17-**.zip 就2位，爆破分分秒秒。
% e( d2 ?: g8 u8 N
不单只备份功能，我发现居然还有个文件管理。。。直接改名，建立文件夹。无语了！
) _! W' G, b2 _3 w: V8 g" c/ n8 C
CMS的上传文件也可以自定义。。。cer asa php4 php5 秒了
8 `; l9 ]3 a5 t
+ w/ R! o$ ^5 g
- l3 U% o7 ^4 P, U' k
问题太多了不一一说了，给点建议一个一个自己去看吧。
8 }/ W! J% ^8 F/ X. Z& {
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2