第一种：模版管理直接修改文件源码可得webshell
- K: S3 N, H% m4 U4 o. s: O7 z
: @9 ?3 V2 p5 e( D4 |
: S" c! ? p0 d3 {第二种：编辑器漏洞7 R5 s7 B" `1 g6 m% q
http://demo2.siteserver.cn/siteserver/TextEditor/fckeditor/ 可得webshell3 v$ ?6 k- Y# C3 @
$ e. _$ q; b, [" i4 A+ v3 d
第三种：模版添加 居然有添加asp aspx文件的模版 在得webshell, t' \6 Q2 N- i6 [
' [) Z6 M9 r2 }4 N5 z1 o! l
第四种：页面命名规则，居然完全可自定义，如利用iis解析漏洞，依旧得webshell
- H+ g" V7 K4 k# n! T: m/ e 7 }3 @+ P* G# m5 s4 V$ j( \
第五种：CMS建站 栏目 网站建立 我把网站名称建立为asp.asp 配合解析漏洞 此网站下将全是webshell* c2 U& [8 n* b* m( R2 U
2 f% P9 Q4 t2 R6 U" d7 ~! S% O, k
第六种：网站下面的栏目建立我命名为asp.asp 你生成就会有那个目录，配合解析漏洞又是webshell
- @4 j2 Y7 o: f+ h) L
3 m. I: O: _+ e6 p8 ]# F第七种：论坛附件上传类型定义，我定义cer asa php4 php5等文件类型，直接上传又是webshell1 C O- ]$ C( z$ {4 _- @
& M) l0 r, \: j$ {& Y( |第8种： CMS里面的备份功能居然有新建文件夹，还有改名功能。配合解析漏洞。。。。webshell 6 A2 A8 e5 _! d2 }5 m# g
另外备份的文件名居然是这么简单的文件名，不怕别人下载哈。Site_2013-01-08-17-**.zip 就2位，爆破分分秒秒。8 r; P. j+ `) Z6 _
不单只备份功能，我发现居然还有个文件管理。。。直接改名，建立文件夹。无语了！) F* Q& Q% Q5 F5 }4 S
CMS的上传文件也可以自定义。。。cer asa php4 php5 秒了' k# \- Q' @3 N9 _
; J: _4 @/ ?7 C) E9 }9 b
' X1 K$ }8 X2 P0 Q: b7 z% t7 O. J. O问题太多了不一一说了，给点建议一个一个自己去看吧。& `. p( e, X; o
|
发表于 2013-1-29 19:35:17
收藏
支持
反对