w78cms v1.1版本getshell过程

VIP文章 于 2017-08-30 22:00:03 发布
阅读量1.5k 收藏 1
点赞数
分类专栏： CTF以及信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaotaode2012/article/details/77726190
版权
各种CMS日站总结：

w78cms搭建的网站
0x00:  w78cms搭建的网站


0x01 扫描后台发现版本为V1.1



然后利用sqlmap发现了管理员的密码和用户名


0x02网上找POC 发现了这么一篇文章还可以：
最低0.47元/天 解锁文章
xiaosec
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ASP实例开发源码——W78CMS asp 企业网站管理系统简体中文版 v2.9.3 GBK.zip
11-26
ASP实例开发源码——W78CMS asp 企业网站管理系统简体中文版 v2.9.3 GBK.zip
W78CMS 企业管理系统
08-18
W78CMS 企业管理系统
W78CMS企业网站管理系统 v2.6简体中文版
03-25
安装前最好更改数据库名称，以防止被恶意下载!路径为：/data/w78#126@#@#!.mdb 更改名称加上特殊符号以防止数据库被下载，比如name@#@#!.mdb 然后修改以下三个文件的数据库路径，非常重要！请使用绝对路径！ conn.asp Sql.asp admin/admin_sql.asp 后台登陆地址：/admin/login.asp帐号密码：admin 修改完后上传即可使用。 注意：请将此程序放在网站根目录下运行，否则请修改以上三个文件的数据库路径，以及附件路径。 后台admin目录名称可更改，为系统安全，请修改。 对于一般性使用问题请在论坛发贴，管理员会给予及时回复，如情况紧急可直接联系技术员。 QQ：119512838
w78cmsb商业正版
11-12
后台登陆地址：/admin/login.asp 帐号密码：admin 修改完后上传即可使用。 注意：请将此程序放在网站根目录下运行。 后台admin目录名称可更改，为系统安全，请修改
W78CMS中小企业管理系统 v2.7.5UTF8版
03-17
本地测试请检查IIS是否开启父目录，数据库文件夹data、js广告文件夹adfile和上传附件文件夹uploadfile是否开有写入权限。 注意：请将此程序放在网站根目录下运行。 若需放到子目录，请修改一下三个文件的数据库路径： conn.asp Sql.asp admin/admin_sql.asp 数据库路径为绝对路径，例：/子目录文件夹名/data/w78cms.mdb 官方演示：http://test.w78cms.com 后台登陆地址：/admin/login.asp帐号密码：admin 本程序为试用版，若程序对您有帮助，请支持购买正式版。官方提供终身免费升级和技术支持。 官方唯一销售QQ119512838 W78CMS基本功能表 基本设置：后台可上传LOGO，修改尺寸，修改联系方式，是否开放、关闭注册。会员注册是否审核、留言是否审核等。 管理员：可新增超级管理员或普通管理员，不同级别管理员登陆后台将有不同的权限。 显示设置：后台可设置各栏目显示条数、分页记录数等。 自定义导航：新增修改导航菜单、菜单排序等。 SQL注入：后台可设置SQL防注入参数等，SQL注入记录，可封锁攻击者IP等。 SMTP邮件配置：新增邮件配置，会员投递简历可直接到邮箱。 后台登陆记录：可查看管理员登陆的相关记录、IP、登陆时间等。 单页管理：单页面新增关键词和描述等。 新闻增加：新闻可设置标题颜色、是否外部链接、新闻略缩图、是否推荐、新闻点击等。 新闻管理：可分类查看新闻、修改新闻、批量推荐、删除新闻等。新闻分类。 产品管理：产品增加二级分类。产品略缩图、产品价格等。支持在线购买功能。产品推荐等。 下载功能：下载分类管理、程序语言、运行平台、推荐等级、程序大小、下载统计等功能。 客户案例：新增修改删除标题颜色、外部链接、缩略图、是否推荐、案例分类。 会员管理：前台会员注册，后台修改会员资料，设置是否注册审核等。 会员订单：后台处理产品订单。 广告管理：增加图片、文字、FLASH广告，定义尺寸、类型、生成JS调用。 幻灯管理：新闻幻灯、幻灯修改等。 招聘管理：在线发布招聘信息、修改、删除、管理职位。查看前台用户投至简历。 友情链接：增加文字或图片链接、按文字或图片分类管理。 留言管理：留言增加是否审核功能，增加回复功能。前台发表和显示留言列表。 后台/admin/login.asp 帐号/密码admin 官方地址：http://www.w78cms.com
W78+CMS+漏洞利用工具.zip
01-01
W78+CMS+漏洞利用工具.zip；[本站资源全部免费]；2012年最新整理；2012最新...
W78CMS企业网站管理系统(中英繁三语版) v140424.rar
07-05
====本次更新内容============================================= 在线客服无法发起对话的问题 =============================================================   W78CMS企业网站管理系统为中英文双语，繁体为js切换！ W78CMS企业网站管理系统多语版(中英繁) 基本设置：后台可上传LOGO，修改尺寸，修改联系方式，是否开放、关闭注册。会员注册是否审核、留言是否审核、生成HTML等。 管 理 员：可新增超级管理员或普通管理员，不同级别管理员登陆后台将有不同的权限。 显示设置：后台可设置各栏目显示条数、分页记录数等。 自定义导航：新增修改导航菜单、菜单排序等。 SQL注入：后台可设置SQL防注入参数等，SQL注入记录，可封锁攻击者IP等。 SMTP邮件配置：新增邮件配置，会员投递简历可直接到邮箱。 后台登陆记录：可查看管理员登陆的相关记录、IP、登陆时间等。 单页管理：单页面新增关键词和描述等。 新闻增加：新闻可设置标题颜色、是否外部链接、新闻略缩图、是否推荐、新闻点击等。 新闻管理：可分类查看新闻、修改新闻、批量推荐、删除新闻等。新闻分类。 产品管理：产品增加二级分类，产品略缩图、产品价格等，支持在线下订单，产品推荐，批量排序等。 下载功能：下载分类管理、程序语言、运行平台、推荐等级、程序大小、下载统计等功能。 客户案例：新增修改删除标题颜色、外部链接、缩略图、是否推荐、案例分类。 会员管理：前台会员注册，后台修改会员资料，设置是否注册审核等。 会员订单：后台处理产品订单。 广告管理：增加图片、文字、FLASH广告，定义尺寸、类型、生成JS调用。 幻灯管理：新闻幻灯、幻灯修改等。 招聘管理：在线发布招聘信息、修改、删除、管理职位。查看前台用户投至简历。 友情链接：增加文字或图片链接、按文字或图片分类管理。 留言管理：留言增加是否审核功能，增加回复功能。前台发表和显示留言列表。   后台 /admin/login.asp 帐号/密码 admin
小苹果CMS v1.1
12-10
小苹果cms是一个基于苹果cms进行开发的带有采集功能的php视频网站源码。 软件特点： 1、本程序全部开源 2、基于苹果cms二次开发，支持原本苹果cms 8x 的模板和插件！优化了苹果cms的众
wordpress电影CMS主题PixVideo v1.1
12-01
PixVideo电影主题，是一款界面清新的视频类主题，内置的是JWPlayer播放器，暂时不支持电视剧功能，熟悉JWPlayer播放器的同学可以自行更改，或者把播放器换成CKplayer也是可以的。
W78CMSasp企业网站管理系统简体中文版v2.9.3GBK
08-05
基本设置：后台可上传LOGO，修改尺寸，修改联系方式，是否开放、关闭注册。会员注册是否审核、留言是否审核等。 管 理 员：可新增超级管理员或普通管理员，不同级别管理员登陆后台将有不同的权限。 显示设置：后台可设置各栏目显示条数、分页记录数等。 自定义导航：新增修改导航菜单、菜单排序等。 SQL注入：后台可设置SQL防注入参数等，SQL注入记录，可封锁攻击者IP等。 SMTP邮件配置：新增邮件配置，
w78cms企业网站管理系统 2.8 gbk版
03-23
基本设置：后台可上传LOGO，修改尺寸，修改联系方式，是否开放、关闭注册。会员注册是否审核、留言是否审核等。 管理员：可新增超级管理员或普通管理员，不同级别管理员登陆后台将有不同的权限。 显示设置：后台可设置各栏目显示条数、分页记录数等。 自定义导航：新增修改导航菜单、菜单排序等。 SQL注入：后台可设置SQL防注入参数等，SQL注入记录，可封锁攻击者IP等。 SMTP邮件配置：新增邮件配置，会员投递简历可直接到邮箱。 后台登陆记录：可查看管理员登陆的相关记录、IP、登陆时间等。 单页管理：单页面新增关键词和描述等。 新闻增加：新闻可设置标题颜色、是否外部链接、新闻略缩图、是否推荐、新闻点击等。 新闻管理：可分类查看新闻、修改新闻、批量推荐、删除新闻等。新闻分类。 产品管理：产品增加二级分类。产品略缩图、产品价格等。支持在线购买功能。产品推荐等。 下载功能：下载分类管理、程序语言、运行平台、推荐等级、程序大小、下载统计等功能。 客户案例：新增修改删除标题颜色、外部链接、缩略图、是否推荐、案例分类。 会员管理：前台会员注册，后台修改会员资料，设置是否注册审核等。 会员订单：后台处理产品订单。 广告管理：增加图片、文字、FLASH广告，定义尺寸、类型、生成JS调用。 幻灯管理：新闻幻灯、幻灯修改等。 招聘管理：在线发布招聘信息、修改、删除、管理职位。查看前台用户投至简历。 友情链接：增加文字或图片链接、按文字或图片分类管理。 留言管理：留言增加是否审核功能，增加回复功能。前台发表和显示留言列表。 企业网站管理系统W78CMSv2.8更新 新增产品批量排序 新增视频展播 解决后台编辑器漏洞问题 每条信息可自定义关键字和描述说明文字 后台/admin/login.asp 帐号/密码admin
w78CMS+V1.0免费版(中英繁三语版)
07-09
W78CMS企业网站管理系统功能介绍： 基本设置：后台可上传LOGO，修改尺寸，修改联系方式，是否开放、关闭注册。会员注册是否审核、留言是否审核等。 管 理 员：可新增超级管理员或普通管理员，不同级别管理员登陆后台将有不同的权限。 显示设置：后台可设置各栏目显示条数、分页记录数等。 自定义导航：新增修改导航菜单、菜单排序等。 SQL注入：后台可设置SQL防注入参数等，SQL注入记录，可封锁攻击者IP等。 SMTP邮件配置：新增邮件配置，会员投递简历可直接到邮箱。 后台登陆记录：可查看管理员登陆的相关记录、IP、登陆时间等。 单页管理：单页面新增关键词和描述等。 新闻增加：新闻可设置标题颜色、是否外部链接、新闻略缩图、是否推荐、新闻点击等。 新闻管理：可分类查看新闻、修改新闻、批量推荐、删除新闻等。新闻分类。 产品管理：产品增加二级分类。产品略缩图、产品价格等。支持在线购买功能。产品推荐等。 下载功能：下载分类管理、程序语言、运行平台、推荐等级、程序大小、下载统计等功能。 客户案例：新增修改删除标题颜色、外部链接、缩略图、是否推荐、案例分类。 会员管理：前台会员注册，后台修改会员资料，设置是否注册审核等。 会员订单：后台处理产品订单。 广告管理：增加图片、文字、FLASH广告，定义尺寸、类型、生成JS调用。 幻灯管理：新闻幻灯、幻灯修改等。 招聘管理：在线发布招聘信息、修改、删除、管理职位。查看前台用户投至简历。 友情链接：增加文字或图片链接、按文字或图片分类管理。 留言管理：留言增加是否审核功能，增加回复功能。前台发表和显示留言列表
W78CMS企业网站管理系统 v2.7.4GBK
03-23
本地测试请检查IIS是否开启父目录，数据库文件夹data、js广告文件夹adfile和上传附件文件夹uploadfile是否开有写入权限。 注意：请将此程序放在网站根目录下运行。 若没有IIS，请直接运行根目录下的测试.exe进行本地测试。 官方演示：http://test.w78cms.com 后台登陆地址：/admin/login.asp帐号密码：admin 更多信息请查看论坛http://www.w78cms.com
网站源码 效果不错 完整无错 ASP+acc
12-09
网站源码 效果不错 完整无错 ASP+acc网站源码 效果不错 完整无错 ASP+acc网站源码 效果不错 完整无错 ASP+acc网站源码 效果不错 完整无错 ASP+acc网站源码 效果不错 完整无错 ASP+acc网站源码 效果不错 完整无错 ASP+acc
思科cms后台内容管理系统 v1.1
12-02
思科cms后台内容管理系统是一... 思科cms后台内容管理系统结构说明： 1.使用thinkphp3.2.3版本作为PHP框架 2.目录结构 /index.php 前端入口文件 /admin.php 后端入口文件 /api.php api入口文件 /install.php 安装入口文
易居cms房产网站系统 v1.1 bulid1129
08-22
易居cms房产网站系统主要针对房地产行业开发的房产网站系统，以thinkphp5.0为内核开发，主要有新房功能、二手房、租房功能。目前版本主要为新房 功能说明： 1、新房发布 2、楼盘团购
易居cms房产网站系统 v1.1 bulid1107
09-29
易居cms房产网站系统主要针对房地产行业开发的房产网站系统，以thinkphp5.0为内核开发，主要有新房功能、二手房、租房功能。目前版本主要为新房 功能说明： 1、新房发布 2、楼盘团购
W78CMS企业网站管理系统 v2.9.1 GBK
04-03
W78CMS企业网站管理系统 v2.9.1 GBK，基本设置：后台可上传LOGO，修改尺寸，修改联系方式，是否开放、关闭注册。会员注册是否审核、留言是否审核等。管 理 员：可新增超级管理员或普通管理员，不同级别管理员登陆后台将有不同的权限。显示设置：后台可设置各栏目显示条数、分页记录数等。 自定义导航：新增修改导航菜单、菜单排序等。 SQL注入：后台可设置SQL防注入参数等，SQL注入记录，可封锁攻击者IP等。 SMTP邮件配置：新增邮件配置，会员投递简历可直接到邮箱。 后台登陆记录：可查看管理员登陆的相关记录、IP、登陆时间等。 单页管理：单页面新增关键词和描述等。 新闻增加：新闻可设置标题颜色、是否外部链接、新闻略缩图、是否推荐、新闻点击等。 新闻管理：可分类查看新闻、修改新闻、批量推荐、删除新闻等。新闻分类。 产品管理：产品增加二级分类，产品略缩图、产品价格等，支持在线下订单，产品推荐，批量排序等。 下载功能：下载分类管理、程序语言、运行平台、推荐等级、程序大小、下载统计等功能。 客户案例：新增修改删除标题颜色、外部链接、缩略图、是否推荐、案例分类。 会员管理：前台会员注册，后台修改会员资料，设置是否注册审核等。 会员订单：后台处理产品订单。 广告管理：增加图片、文字、FLASH广告，定义尺寸、类型、生成JS调用。 幻灯管理：新闻幻灯、幻灯修改等。 招聘管理：在线发布招聘信息、修改、删除、管理职位。查看前台用户投至简历。 友情链接：增加文字或图片链接、按文字或图片分类管理。 留言管理：留言增加是否审核功能，增加回复功能。前台发表和显示留言列表。 后台 /admin/login.asp 帐号/密码 admin W78CMS企业网站管理系统 v2.9.1 更新日志： 修复视频播放问题
久草cms 颜色网站 getshell 渗透
最新发布
09-16
而"getshell"意指通过系统漏洞或安全弱点成功获取对网站的控制权限。渗透测试指对系统进行安全评估，通过模拟黑客攻击的方式检测和发现系统的潜在安全风险。 首先，要进行久草CMS网站的渗透测试，我们需要确定目标...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值