某网站后台弱口令并getshell

发表于 2015-10-28 21:39:41

发现网站后台，弱口令登陆admin 123456

cms系统为帝国CMS，网上查找利用方法，发现数据备份处可利用
1、备份数据库

下载刚才备份的数据库文件

解压查看config.php文件，等会使用cms中的文件内容替换功能将其内容进行替换

复制config.php文件内容替换为php一句话

访问被替换后的config.php文件，getshell

小试一下，请大牛给个邀请码，十分感谢~
=======================
没什么含量，故不予通过。


发表于 2015-10-28 23:59:03

太简单了，可以再深入一点

发表于 2015-10-29 02:52:04

啧啧

发表于 2015-10-29 16:20:52

正则 . 替换成马

[【未通过】] 某网站后台弱口令并getshell