kesioncms 4.x-8.x 鸡肋wap列目录+getshell 0day

kesioncms 4.x-8.x 鸡肋wap列目录+getshell 0day - 网站安全

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] * 需开启wap模块支持( 默认开启, 但wap模块数据库连接文件不同于前台数据库连接文件, 所以仅支持正常开启过wap的站,所以带点鸡肋性质, 大门户站一般都会调试)1. 进入前台注册用户, 上传...

* 需开启wap模块支持( 默认开启, 但wap模块数据库连接文件不同于前台数据库连接文件, 所以仅支持正常开启过wap的站,所以带点鸡肋性质, 大门户站一般都会调试)

1. 进入前台注册用户, 上传一个文件或头像.(wap模块的上传会出错.不知道啥原因)
2. 进入wap模块(可采用firefox wap插件浏览支持)
3. 点“我的文件”，然后进入上传目录，将地址栏的path参数构造 ../../ 即实现任意目录跳转
4. 虽然所有版本在wap模块下都有重命名功能, 但经测试, 部分版本可以.可以修改为：face.asp;x.jpg

绕过垃圾防注入系统 - 网站安全 - 自学php

淘客帝国系统后台cookie欺骗漏洞及后台拿shell -

子栏目

kesioncms 4.x-8.x 鸡肋wap列目录+getshell 0day - 网站安全

最新评论

添加评论

更多文章推荐

添加评论