父母网某漏洞可getshell - 网站安全

来源：自学PHP网时间：2015-04-15 14:59 作者：阅读:次

[导读] 父母网某漏洞引发的shell危机，多站点沦陷，数据库什么的就不用我写了吧。。漏洞地址：taobao fumu com是个解析漏洞:http: taobao fumu com robots txt 1 php然后我发现这个网站服务器貌似是改过了...

父母网某漏洞引发的shell危机，多站点沦陷，数据库什么的就不用我写了吧。。

漏洞地址：taobao.fumu.com

是个解析漏洞:http://taobao.fumu.com/robots.txt/1.php

然后我发现这个网站服务器貌似是改过了的，但还是有可以利用的地方

用御剑扫下目录什么的，出来了

http://taobao.fumu.com/member/login.php

然后注册一个，登陆~

http://taobao.fumu.com/member

之后就是找上传点啦

在后台找上传点，找了半天终于找到了。。

http://taobao.fumu.com/ask/question.php

这里有编辑器，可以上传flash来getshell

当然那个flash我写入了一句话了

http://taobao.fumu.com//uploadfile/2013/1114/20131114092401208.swf/1.php

然后就是shell了

修复方案：

That's all。请管理员抓紧修复吧~

更多文章推荐