第一种：模版管理直接修改文件源码可得webshell& Z. g8 H$ m: T1 Z& {6 J
B; Q) ~: T) W% x) a
* V/ L/ \9 K- D( f* }第二种：编辑器漏洞; d$ D3 A* w4 ]# O2 d3 c; I
http://demo2.siteserver.cn/siteserver/TextEditor/fckeditor/ 可得webshell8 b' l) h8 g. x3 p* Y" F* {1 d5 [' g
* s. R9 I1 G5 R0 x第三种：模版添加 居然有添加asp aspx文件的模版 在得webshell8 v2 e5 w- h) J
9 P* L N! S# l1 ~1 o8 Q, T
第四种：页面命名规则，居然完全可自定义，如利用iis解析漏洞，依旧得webshell
. N* u+ @! U3 r3 y; i 3 a9 i5 x7 }& W6 @! h
第五种：CMS建站 栏目 网站建立 我把网站名称建立为asp.asp 配合解析漏洞 此网站下将全是webshell0 S4 D8 u* }& Y, s+ T( U
; \+ D$ ]: m' ~第六种：网站下面的栏目建立我命名为asp.asp 你生成就会有那个目录，配合解析漏洞又是webshell
% u/ ^# ~5 P) H% b: f' v& W
( T$ Y: U9 D8 m7 l+ U第七种：论坛附件上传类型定义，我定义cer asa php4 php5等文件类型，直接上传又是webshell T' l m+ A3 y6 |. z; [9 E
8 Y X7 T8 B% a; e2 D8 U9 Z. X& A第8种： CMS里面的备份功能居然有新建文件夹，还有改名功能。配合解析漏洞。。。。webshell " H3 K d; n0 e6 Z% U+ c
另外备份的文件名居然是这么简单的文件名，不怕别人下载哈。Site_2013-01-08-17-**.zip 就2位，爆破分分秒秒。6 _0 h- A* P: Z* p- i$ N
不单只备份功能，我发现居然还有个文件管理。。。直接改名，建立文件夹。无语了！! y6 t7 H+ l- Q: I/ ]
CMS的上传文件也可以自定义。。。cer asa php4 php5 秒了+ l% Z5 Z) G r. x
* u6 [/ m0 U5 ^0 ]* t. p6 p' R * A3 X. q: T( d0 n8 Z" k. E
问题太多了不一一说了，给点建议一个一个自己去看吧。# Y4 d/ q3 m" ~1 M0 z. _2 K. \
|
发表于 2013-1-29 19:35:17
收藏
支持
反对