当前位置:首页 >> 网络通讯 >> 网络安全 >> 内容

kesioncms 4.x-8.x 鸡肋wap列目录+getshell 0day

时间:2013/4/19 12:10:00 作者:平凡之路 来源:xuhantao.com 浏览:

 * 需开启wap模块支持( 默认开启, 但wap模块数据库连接文件不同于前台数据库连接文件, 所以仅支持正常开启过wap的站,所以带点鸡肋性质, 大门户站一般都会调试)涛涛电脑知识

 
1. 进入前台注册用户, 上传一个文件或头像.(wap模块的上传会出错.不知道啥原因)
2. 进入wap模块(可采用firefox wap插件浏览支持)
3. 点“我的文件”,然后进入上传目录,将地址栏的path参数构造 ../../ 即实现任意目录跳转
4. 虽然所有版本在wap模块下都有重命名功能, 但经测试, 部分版本可以.可以修改为:face.asp;x.jpg

相关文章
  • 没有相关文章
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络,如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号:蒙ICP备15000590号-1