FeiXun企业网站管理系统v2011上传漏洞通杀0day及
时间:2011-02-12 12:46:47 魔新豆网
影响版本:v2011
产品介绍:
适合代理建设企业站点的企业源码,方面实用!
程序说明:
1.特色:简繁中文切换、产品展示系统、新闻发布系统、会员管理系统、留言本计数器、网站信息统计、强大后台操作 功能等;
2.页面包括:首页、企业介绍、滚动公告通知发布系统、企业新闻系统、产品展示系统、企业案例发布展示系 统、企业招聘信息发布系统、信 息资源下载系统、在线定单系统、在线客服系统、在线留言本系统、网站调查投票系统、友情连接系统、会员 短信与邮件发送系统、网站数据 备份与恢复系统、联系方式、营销网络、操作简单的强大后台管理系统等。
前台用户名:webhtm 密码:123456
管理地址:A_Login.asp
后台用户名:admin 密码:admin
漏洞文件:inc/UpFile.asp (代码略)
inc目录下所有文件均没有作验证。可以直接访问upfile.asp。通过抓包,NC提交之即可得到websehll。
这里我就不作演示了,构建地址:http://ww.xxx.com/inc/UpFile.asp?xPageName=PicLoad&FileNames=
直接明小子提交即可。方法:综合上传—>动力上传—>Upfile_SoftPic.asp 在网站根目录下成功得到webshell。
本文标签:
读过此篇文章的网友还读过:
- 企业自然人和法人的区别
- 2020重庆民营企业500强名单,龙湖集团控股有限公司是房地产业
- 广西壮族自治区制造业民营企业,广西盛隆冶金有限公司有十多年发展时间
- 2020上海市民营企业500强排名,东方希望集团有限公司营业收入高
- 2020年湖北省制造业民营企业,稻花香集团、三环集团有限公司实力雄厚
- 2020年上海市制造业民营企业,东方希望集团有限公司员工人数超万人
- 2020年云南省制造业民营企业排名,华泽集团有限公司营业收入很可观
- 十大防火窗品牌排名,金刚玻璃是高科技企业,国泰很专业
- 视频:苹果OS X系统再曝新漏洞,用户信息唾手可得
- 2018年汽车企业销量排行榜,上汽大众、一汽大众销量最高
- 最好的铁艺床品牌企业排行榜 宜家历史始于1943年瑞典
- 中国古典家具品牌排行榜 年年红系红木图霸会员企业