第一种：模版管理直接修改文件源码可得webshell; [, `; [& `- G& [* J
- z2 j6 s5 `. Q; i/ `8 P # ~ o1 r5 m( z
第二种：编辑器漏洞: s2 T, t; u6 v! b2 y
http://demo2.siteserver.cn/siteserver/TextEditor/fckeditor/ 可得webshell: C& D' r" i! X+ I, K* w
' k/ B k# ~9 a$ k第三种：模版添加 居然有添加asp aspx文件的模版 在得webshell
. U; w/ @$ I7 V9 ] , G+ e9 z9 N0 K' Z5 [$ f3 L9 p9 v
第四种：页面命名规则，居然完全可自定义，如利用iis解析漏洞，依旧得webshell8 g! z9 w0 G& M& p1 Q2 F6 i
0 v9 ]: A9 k3 A; o
第五种：CMS建站 栏目 网站建立 我把网站名称建立为asp.asp 配合解析漏洞 此网站下将全是webshell' S+ ^ G, A9 V2 T9 H7 s6 B
0 r; Z$ s( ^7 s1 X
第六种：网站下面的栏目建立我命名为asp.asp 你生成就会有那个目录，配合解析漏洞又是webshell' ^' U/ i! f. k$ C; t2 S
Q% O( @5 ]# O4 Z第七种：论坛附件上传类型定义，我定义cer asa php4 php5等文件类型，直接上传又是webshell6 X& ^# p# B i: w" H' x! z
" d4 B- ~& P/ Y2 m1 {
第8种： CMS里面的备份功能居然有新建文件夹，还有改名功能。配合解析漏洞。。。。webshell $ j6 }- e n9 C8 ~ e, o
另外备份的文件名居然是这么简单的文件名，不怕别人下载哈。Site_2013-01-08-17-**.zip 就2位，爆破分分秒秒。$ o0 `: V# d% `/ P7 }; r6 o
不单只备份功能，我发现居然还有个文件管理。。。直接改名，建立文件夹。无语了！9 [/ s& @" |) I- ^# T5 _
CMS的上传文件也可以自定义。。。cer asa php4 php5 秒了
* f9 I& n0 R7 b. ]; Y 4 }( i, W, q/ T% ]
4 e9 A9 N( d) k/ y
问题太多了不一一说了，给点建议一个一个自己去看吧。
- \2 q9 T6 m/ o0 l3 h, R |
发表于 2013-1-29 19:35:17
收藏
支持
反对