|
好久没有活动了，天天上班真是枯燥，打开一个网站习惯性在后面加上robots.txt 结果：
帝国cms，没错就是帝国cms！
没有安全码，测试了好多弱口令，结果没用！ 在网上搜了很多也灭有发现帝国出现什么漏洞，于是看了一下网站的服务器， Seo.,chianz.com 利用站长工具就可以看
Iis6.0+win2003+apache 抽了根烟，扫了一下端口， http://tool.chinaz.com/port/ 也是了用站长工具扫的。
就这些开放的，结果也没有什么卵用！只能在网站上面找找了。找了半天，并没有找到什么 ，然后用工具扫了一下，可能是我的字典不给力吧，就出现一个robots.txt，然后就么有了，旁注没有！这个服务器就这一个站点！ 又仔细看了看这个站点，抽下一根烟，让我仔细看看！ 结果在另一个页面看到了！
就是这个英语页面，这个页面也是帝国cms！ 一个网站里面放了两个程序！ 我就手贱的再工具扫了一下！
扫到了这个！！！ 这个是安装说明，我又进了一下后台，然后各种弱口令试，结果都是一样的，没用！ 我又抽了一根烟，出去散散步，我点的饺子到了，先吃两口，然后回来继续看！ 我直接在后面输入/e/install 结果就出现了安装界面，卧槽！这都可以！
安装到这，不知道数据库账号和密码怎么办，当初我也遇到了这样的问题，我就想一个方法，那就是我在万网申请到一个数据库，现在能派上用场了！
安装成功，登录后台！
后台拿shell的话，网上有很多的！ http://www.wooyun.org/bugs/wooyun-2010-023185 大家可以参考这个，我就是利用这个拿下的shell！
看了一下是03的服务器，于是准备提权!看了一下端口！发现开了3389！ 却连不上！于是乎，看到这个！
是内网，算了，内网的服务器我不喜欢！就不提了！ ================================== 并无亮点，而且并不算是曲折，故不予通过。
| 
