最新 MetInfo 企业网站管理系统 V4.0 XSS 0Day

  • A+
所属分类:lcx

Author: Noevil
Post To: T00ls.Net

发这个纯是为了测试这个东西(NoXss):

http://t00ls.net/viewthread.php?tid=17371

利用方法,在线留言处:

名字填写:   Noevil

内容:随意。

后台管理员查看留言列表,自动截取Cookie,NoXss会努力的去Keep Session

登陆后台拿Shell:

添加模板,上传Zip,Zip里的东西会自动解压到 /templates/目录里。

剩下的你懂。

文章来源于lcx.cc:最新 MetInfo 企业网站管理系统 V4.0 XSS 0Day

相关推荐: 星外(7i24)虚拟主机管理系统,提权方案、方法集合

整理硬盘,翻出来的,趁还没有删除,发出来让大家积累下经验。 下载地址:星外主机提权.rar 转自:http://forum.90sec.org/thread-3494-1-1.html 留言评论(旧系统): safe121 @ 2012-08-18 17:56…

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: