注意：轉(zhuǎn)載此篇文章請保留原作者的信息！
[信息來源]：草哲’s BLOG
[博客地址]：http://www.337479.cn/
[文章作者]：草哲
又有小半年沒寫教程了，今天在家沒事做在網(wǎng)上閑逛，看到了一個網(wǎng)站搞的還不錯，本想滲透一下，網(wǎng)站是PHP的，沒有什么結(jié)果，于是便用myipneighbors查了一下該服務(wù)器的網(wǎng)站，發(fā)現(xiàn)有很多，只能從其他網(wǎng)站下手了！

圖1
網(wǎng)站首頁連一個連接沒有，開始以為就是一個純HTML的網(wǎng)站，后來發(fā)現(xiàn)了一個連接確定該網(wǎng)站是ASP的程序，習(xí)慣性的在網(wǎng)址后面敲上admin，后臺目錄就出來了！

圖2
是KingCMS 5.0的程序，在網(wǎng)上搜索了一大圈也沒有找到5.0可以利用的地方，就有個3.0利用fckeditor拿shell的。具體我怎么進入的后臺，在這里就不說了，畢竟本文介紹的是后臺拿SHELL。因為網(wǎng)上沒有KingCMS 5.0拿SHELL的方法，自己琢磨實踐了一下，總結(jié)出一個拿SHELL的方法。

圖3
下面介紹具體拿SHELL的方法！進入后臺之后，點上圖紅圈圈處的“模塊管理”，模塊管理頁面后在點擊下圖紅圈圈處的“單頁面”

圖4
進入“單頁面”界面，在點擊“添加單頁面”

圖5
進入添加單頁面，具體每個欄目如何填寫請看下圖，重要的是頁面路徑，一定要定義擴展名。而最重要的是一定點一下編輯器上的“源代碼”按鈕，如紅色圈圈所示，否則你寫進去的代碼可會直接輸出到頁面上而不是執(zhí)行哦！頁面內(nèi)容那里我這里寫的一句話木馬，建議大家也是先弄一句話，之后在上傳大馬！頁面下方其它的就不用去管了，直接點下面的“保存”按鈕即可！


圖6

圖7
點“取消”后直接回到開始的“單頁面”的管理頁，在這里我們可以看到剛剛添加進去的頁面！

圖8
至于這頁面的路徑是什么？聰明的你會想到的，它會保存在網(wǎng)站的根目錄下！

圖9
看，成功了吧？我們用客戶端來連接吧！

圖10
之后就傳大馬提權(quán)來達到你邪惡的目的吧，呵呵！也許這并不是唯一一種拿SHELL的方法，也許還有其它的方法，那就等著各位看管一起努力來發(fā)掘了！

最新評論