请选择 进入手机版 | 继续访问电脑版
查看: 7317|回复: 229

[零八信安征文]某CMS存在通用SQL注入,可批量Getshell

  [复制链接]
  • TA的每日心情

    2016-7-16 21:37
  • 签到天数: 10 天

    [LV.3]偶尔看看II

    发表于 2014-5-2 20:07:26 | 显示全部楼层 |阅读模式
    本帖最后由 U神V5 于 2014-5-2 21:00 编辑

    ##########################################
    #  Title    : 某CMS存在通用SQL注入,可批量Getshell
    #  Time   :2014年5月2日
    #  Team  :08sec team
    #  Author : U神
    #  首发   : 08安全小组
    #######################################   



    #1.某CMS存在通用SQL注入漏洞,导致可以直接获取管理员帐号密码信息,通过登录后台可以进一步获取Webshell,因为后台有一个上传点可以直接上传asp的脚本。通过关键字可以获得很多这样的CMS。
    游客,如果您要查看本帖隐藏内容请回复

    Powered by U神

    注:文章仅供技术参考,切勿使用文章中的技术做恶意破坏,否则后果自负

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?注册

    x

    评分

    参与人数 2人气 +4 i币 +30 贡献 +4 收起 理由
    90_ + 2 + 10 + 2 支持原创
    C4r1st + 2 + 20 + 2 支持原创

    查看全部评分

    回复

    使用道具 举报

    该用户从未签到

    发表于 2014-5-2 20:16:31 | 显示全部楼层
    看看U神!!!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-5-2 20:18:40 | 显示全部楼层
    支持啦,看看,呵呵
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    昨天 15:19
  • 签到天数: 233 天

    [LV.7]常住居民III

    发表于 2014-5-2 20:35:12 | 显示全部楼层
    Powered by U神 ,学习U神的挖洞精神。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-5-2 20:38:19 | 显示全部楼层
    大神 求带
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-1-10 16:27
  • 签到天数: 103 天

    [LV.6]常住居民II

    发表于 2014-5-2 21:01:33 | 显示全部楼层
    支持




    评分

    参与人数 1i币 -14 收起 理由
    90_ -14 恶意灌水

    查看全部评分

    回复

    使用道具 举报

    该用户从未签到

    发表于 2014-5-2 21:21:57 | 显示全部楼层
    我来学习下
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2015-11-9 16:43
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2014-5-2 21:23:25 | 显示全部楼层
    又一个.. 啧啧..
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-5-2 21:25:06 | 显示全部楼层
    感谢分享,拜读了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2017-1-11 13:20
  • 签到天数: 221 天

    [LV.7]常住居民III

    发表于 2014-5-2 21:31:41 | 显示全部楼层
    学习了  ..
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表