首先网站：style.xiu.com
同ip网站：
(01) bbs.zoshow.com
(02) cm.xiu.com
(03) qianlong.thexiu.com
(04) style.xiu.com
(05) thexiu.com
(06) www.shinewide.com
 
先看：www.shinewide.com
http://www.shinewide.com/index.php?iaction=admin
后台弱口令
admin 123456
添加图片后，可以直接拿shell，然后就可以管理服务器的网站了。
浏览了一下，发现其源码早在09年就已经被人放下了后门程序了。具体可以看下图：
 
这里只是点到即止，没有进行深一步的渗透。从下面最后一张图可以看出，估计能够渗透进内网。
 
漏洞证明：
 
 
 
 
 
 
 
修复方案：
服务器运维不当，权限设置不当，而且后门已经被人放了那么久？还是管理员自己留的？

作者 Jannock