事情起因： 大二学生狗一枚，最近是大学报名的时期，然后有个学弟跟我聊天说，百度搜我们学校名字，出来俩个名字一样的网站，然后我去看了看，果然有一个假冒的，果断对这个网站进行了一次渗透
采集信息： 有些重复，大概是7个旁站，有一个打不开. 大概看了一下,5个phpcmsv9,一个dedecms,我顿时慌了
端口开放情况：
先搞目标站吧 默认后台，试了很多弱口令之类的，均无果，账号都猜不出来，不是默认账号,域名之类的也试过了，没有猜出来
既然是phpcmsv9,那就找找网上公开的exp吧
这里试了很多，都不行，就不一一截图了. 然后没法了，搞旁站吧 phpcmsv9的站这些exp都试了一遍，找到了一个 在大牛博客里看到了这个 phpcmsv9 authkey泄露导致SQL注入漏洞 http://www.xxx.com/phpsso_server/index.php?m=phpsso&c=index&a=getapplist&auth_data=v=1&appid=1&data=662dCAZSAwgFUlUJBAxbVQJXVghTWVQHVFMEV1MRX11cBFMKBFMGHkUROlhBTVFuW1FJBAUVBwIXRlgeERUHQVlIUVJAA0lRXABSQEwNXAhZVl5V 于是把所有的phpcms网站都试了一遍，爆出来一个
他这里给了一个注入脚本，填入网址和key即可，然后本地访问 http://127.0.0.1:81/2.php?id=1 我这里名称是2.php,放入sqlmap注入
不能注入，悲剧，没法了，看看那个织梦的站吧 默认后台 看了下版本
好吧，版本够新的，试了网上的各种exp，都不行 会员也不能注册，断了。
看到后台没有验证码，本来想爆破一下，但是用户名猜不出来，没思路了 看看端口吧
试了试8080端口
但是账号密码还是猜不出来，爆破也无果。
停了几分钟，想了想，直接访问一下ip试试吧 意外啊，这时候看到了phpmyadmin管理， 点进去，是phpmyadmin登陆界面，root/root登陆成功。 那就写shell吧，看看能不能跨目录，之前也给出网站路径了
访问一下 成功连接，跨一下目录
不行
还是直接找目标站账号密码登陆吧 解不出来。。。。 解不出来。。。 想了想，爆路径写shell吧 没有爆出来，网上找了好多办法，也不行 想了一下，先找个旁站解密拿shell吧，看看路径有什么规律没有 找那个dede的吧，因为拿shell简单 织梦大家都知道，去掉前三后一 解密出来了，收费的，辛亏我有会员 拿shell过程就不说了，直接上传shell就可以，不过这个站貌似是有什么防火墙或者杀毒，普通的不行，需要过拦截的，上传成功后，连接 但是发现，也不能跨目录...目录也没有什么规律，目录不是域名啥的。 这时候，我随便翻了翻根目录，发现一个u.php,,访问了一下 和刚才直接访问ip一样，有各种信息，这时候我想了下，目标站有没有这个文件呢，去看了下，果然有 直接写马吧
Ok，连接吧
Ok了 Cmd可直接执行，system权限 就不连接服务器了
此次渗透就到这里了，过程可能有点啰嗦，第一次写文章，没什么经验，觉得写详细点比较好。
新手第一次发帖，向往加入90很久了，希望能转正。谢谢各位大牛。
=========================================
10位正式成员同意，已转正。
管理05
| 
都有root了，直接udf啊，绕了一圈
当时晕晕乎乎的，光想着找路径了。
