第一种：模版管理直接修改文件源码可得webshell% ^) E9 c! F+ d) u: T" h5 }+ q; Q8 ~- f
* d* ^3 J; M5 K' e
& W' p4 }. ]+ p* x) a* q
第二种：编辑器漏洞2 m3 g& ~. m$ m1 j8 w/ i# U. b! j \0 I
http://demo2.siteserver.cn/siteserver/TextEditor/fckeditor/ 可得webshell0 N9 X' Z1 t5 }3 ?
( U& L; v& f0 w$ B& {: h! h6 O6 h9 Q第三种：模版添加 居然有添加asp aspx文件的模版 在得webshell/ d+ m0 K, S. h' ~$ t
l+ L& s3 R# p
第四种：页面命名规则，居然完全可自定义，如利用iis解析漏洞，依旧得webshell; ?; ?$ q4 `- `
7 Q3 ^. B o. V- k% I
第五种：CMS建站 栏目 网站建立 我把网站名称建立为asp.asp 配合解析漏洞 此网站下将全是webshell
, N0 x7 ?6 m( v/ T ~* C0 t! K
2 Q5 h9 ^+ x. n& i* y: o第六种：网站下面的栏目建立我命名为asp.asp 你生成就会有那个目录，配合解析漏洞又是webshell
- l$ r" M1 @. ?
- h8 T1 k% @5 w' j* y" s% F第七种：论坛附件上传类型定义，我定义cer asa php4 php5等文件类型，直接上传又是webshell
3 c: Z9 g! |7 l2 C% ]/ o* E
" G8 B6 }5 m4 u0 R( G7 ~3 H8 H# @- j第8种： CMS里面的备份功能居然有新建文件夹，还有改名功能。配合解析漏洞。。。。webshell
9 {! g8 A# ?: z/ ?, G+ P" o另外备份的文件名居然是这么简单的文件名，不怕别人下载哈。Site_2013-01-08-17-**.zip 就2位，爆破分分秒秒。
' w; m" a. |3 d4 D不单只备份功能，我发现居然还有个文件管理。。。直接改名，建立文件夹。无语了！8 E5 H. Y! F3 I8 n. l
CMS的上传文件也可以自定义。。。cer asa php4 php5 秒了5 Z/ p4 `- b% V( m; m
' u7 Z$ v/ C0 n0 K% x0 p
. Z4 V2 x' [: n Q' x+ `& K问题太多了不一一说了，给点建议一个一个自己去看吧。
% x H$ s2 h v( Q6 S9 F |
发表于 2013-1-29 19:35:17
收藏
支持
反对