KingCMS 5.0 后台拿WebShell

上一篇 / 下一篇  2008-08-24 07:16:45

又有小半年没写教程了,今天在家没事做在网上闲逛,看到了一个网站搞的还不错,本想渗透一下,网站是PHP的,没有什么结果,于是便用myipneighbors查了一下该服务器的网站,发现有很多,只能从其他网站下手了!IXPUB技术博客 cGz+rG-I|?
javascript:if(this.width>500)this.width=500" border=0>IXPUB技术博客GH3KS+t-T7k)b"D:@~
图1IXPUB技术博客 @3XLs k[8r'V
网站首页连一个连接没有,开始以为就是一个纯HTML的网站,后来发现了一个连接确定该网站是ASP的程序,习惯性的在网址后面敲上admin,后台目录就出来了!IXPUB技术博客woZ-d][+leA
javascript:if(this.width>500)this.width=500" border=0>
t ^+u"]}Xf r0图2IXPUB技术博客6i$G ~hg'V(F@
是KingCMS 5.0的程序,在网上搜索了一大圈也没有找到5.0可以利用的地方,就有个3.0利用fckeditor拿shell的。具体我怎么进入的后台,在这里就不说了,毕竟本文介绍的是后台拿SHELL。因为网上没有KingCMS 5.0拿SHELL的方法,自己琢磨实践了一下,总结出一个拿SHELL的方法。IXPUB技术博客 h'S&}-BG
javascript:if(this.width>500)this.width=500" border=0>IXPUB技术博客r2Jxlt
图3IXPUB技术博客:T7r\B%~QnD
下面介绍具体拿SHELL的方法!进入后台之后,点上图红圈圈处的“模块管理”,模块管理页面后在点击下图红圈圈处的“单页面”
8r T QI/ZJx\{#K0
javascript:if(this.width>500)this.width=500" border=0>
I.Cto&m0图4
+W"pO+GL5t`uIt0进入“单页面”界面,在点击“添加单页面”IXPUB技术博客-k rd_/Yzw$d
javascript:if(this.width>500)this.width=500" border=0>IXPUB技术博客x#Z/[2s-{#Q%g
图5IXPUB技术博客[H!k'kn-E%\/c&b*S
进入添加单页面,具体每个栏目如何填写请看下图,重要的是页面路径,一定要定义扩展名。而最重要的是一定点一下编辑器上的“源代码”按钮,如红色圈圈所示,否则你写进去的代码可会直接输出到页面上而不是执行哦!页面内容那里我这里写的一句话木马,建议大家也是先弄一句话,之后在上传大马!页面下方其它的就不用去管了,直接点下面的“保存”按钮即可!
Hi_ukE KK;e8P0 
?4BHgtf0javascript:if(this.width>500)this.width=500" border=0>
7M;d j\"C3O$M0图6IXPUB技术博客0y G/rB Pj9P$U w!@
javascript:if(this.width>500)this.width=500" border=0>
;O%o(I|9]NLrS_0图7
}'nR c;W0点“取消”后直接回到开始的“单页面”的管理页,在这里我们可以看到刚刚添加进去的页面!
)S/G,bHoG+Q&s0javascript:if(this.width>500)this.width=500" border=0>IXPUB技术博客wV rF[L C"K7l
图8
Few4a%{oy?0至于这页面的路径是什么?聪明的你会想到的,它会保存在网站的根目录下!
F w!j q$dV0javascript:if(this.width>500)this.width=500" border=0>IXPUB技术博客q L*b4ii6`;k FJ
图9
8\}}wF/MUM0看,成功了吧?我们用客户端来连接吧!
z8| aF_Sw0javascript:if(this.width>500)this.width=500" border=0>
K4q']9d$R-eP3x'?0图10
:yhz9U4n'G0之后就传大马提权来达到你邪恶的目的吧,呵呵!也许这并不是唯一一种拿SHELL的方法,也许还有其它的方法,那就等着各位看管一起努力来发掘了!
e3DO~ Hd @"T!f7m ]L0

TAG: 网络渗透

 

评分:0

我来说两句

显示全部

:loveliness: :handshake :victory: :funk: :time: :kiss: :call: :hug: :lol :'( :Q :L ;P :$ :P :o :@ :D :( :)

日历

« 2009-01-07  
    123
45678910
11121314151617
18192021222324
25262728293031

数据统计

  • 访问量: 65609
  • 日志数: 1209
  • 文件数: 1
  • 建立时间: 2007-08-10
  • 更新时间: 2009-01-06

RSS订阅

Open Toolbar