很容易就找到它的集成管理后台:
http://webadmin.coo8.com
http://manage.coo8.com
http://buy.coo8.com
http://dns2.coo8.com
搞不懂为啥要这么多管理后台,连个验证码都没,也没限制登陆错误次数
 
扫目录轻而易举找到ewebeditor编辑器:
http://webadmin.coo8.com/jsp/admin/ewebeditor/admin/login.jsp
然后口令admin admin,真喜剧
 www.2cto.com
虽然提示序列号无效导致无法使用后台功能,但是稍微修改一下序列号就可以无限制使用了,添加上传类型,不知道具体什么原因,无法直接上传文件,但是"远程文件自动上传"却可以将远程jsp文件保存到本地,成功拿shell
 
 


 
作者  iucker