账号通
    

账号  

密码  

1935

查看

4

回复
主题:刚看到的--新出的一篇利用文档 [收藏主题] 转到:  
52niuren 当前离线

69

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:623 分
登录次数:75 次
注册时间:2009/8/20
最后登录:2010/11/11
52niuren 发表于:2009/10/7 20:31:00   | 只看该作者 查看该作者主题 楼主 
科汛在线网校系统

地址:

http://www.virusest.com/post/37.html

 

批量拿科汛的webshell

Google:Powered By KesionCMS V5.5 inurl:User/UserReg.asp

       inurl:User/UserReg.asp intitle:新会员注册

主要还是利用windows 2003 iis6解析漏洞

先注册用户,然后直接跳到KS_Editor/SelectUpFiles.asp页面,上传大马,注意大马后缀名为x.asp;x.jpg的格式,自动命名的钩选上,上传即可

然后右键单击查看源文件,拉到最下面,即可看见大马路径。

很简单,没什么技术含量

=================================

 

个人YY仍然有未公布的BUG

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
anhao007 当前离线

26

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:115 分
登录次数:4 次
注册时间:2009/10/5
最后登录:2009/10/9
anhao007 发表于:2009/10/8 11:00:00   | 只看该作者 查看该作者主题 沙发 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
52niuren 当前离线

69

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:623 分
登录次数:75 次
注册时间:2009/8/20
最后登录:2010/11/11
52niuren 发表于:2009/10/8 9:41:00   | 只看该作者 查看该作者主题 藤椅 
科汛在线商城系统(NET)
偶更关注的是他们利用搜索引擎的方法
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
ks1w 当前离线

2796

主题

4

广播

1

粉丝
添加关注
级别:大一

用户积分:14338 分
登录次数:665 次
注册时间:2006/11/3
最后登录:2019/7/26
ks1w 发表于:2009/10/7 20:42:00   | 只看该作者 查看该作者主题 板凳 
  老早的文章了,sp1就修补丁啦,上次被挂马就是这个
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
btoer 当前离线

88

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:81 分
登录次数:4 次
注册时间:2012/2/20
最后登录:2012/2/21
btoer 发表于:2012/2/20 18:20:45   | 只看该作者 查看该作者主题 报纸 
科汛智能建站系统
主个是小事情,看说明
 
做拖鞋,找志行!高端酒店拖鞋专业制造商!我们努力,助您生意更精彩!登录www.tuoxie88.com了解更多
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
yanyan00 当前离线

97

主题

0

广播

1

粉丝
添加关注
级别:学前班

用户积分:161 分
登录次数:25 次
注册时间:2011/11/29
最后登录:2013/7/30
yanyan00 发表于:2012/2/20 18:51:17   | 只看该作者 查看该作者主题 地板 
科汛在线网校系统

来学习学习了。。。。









点击查看原图

 
www.kitarm.com or ATM7029 Quad-core,Cortex-A9,Actions,7.85inch,1024。768 IPS
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.15820秒 powered by KesionCMS 9.0