Pageadmin漏洞复现

最新推荐文章于 2024-09-06 16:06:10 发布
最新推荐文章于 2024-09-06 16:06:10 发布
阅读量342 收藏
点赞数 9
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cheapkiller/article/details/140891606
版权

首先打开环境

打开环境后进入后台

然后点击【工具】--->【文件管理】

我们利用哥斯拉工具生成一个新的木马文件

使用IP地址打开新建的木马测试是否能使用

最后使用蚁剑工具连接就可以看到具体文件夹内容，非常简单

无敌feed shit king
关注
  • 9
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
利用WebShell拿Shell技巧
悦分享
08-01 1969
webshell就是以asp、php、jsp等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php等后门文件与网站服务器WEB目录下正常的网页文件混在一起，可以使用浏览器来访问留下的后门，达到控制网站服务器的目的。shell的含义是取得对服务器某种程度上的操作权限。webshell常常被称为入侵者通过网站端口对网站服务器的某种程度上操作的权限。...
Pageadmin-漏洞复现
weixin_53198216的博客
08-03 159
1.搭建环境在地址后加一个/admin。3.打开哥斯拉生成一个asp木马。5.在功能菜单上传压缩的木马文件。2.进入后点工具再点文件管理。6.进行解压得到asp文件。4.将这个木马保存压缩。8.打开蚁剑连接成功。
Pageadmin-漏洞复现（上传⽂件漏洞）
Jz031212的博客
08-04 325
8.使用中国蚁剑将asp路径以及密码输入进去，测试连接，连接成功证明文件上传漏洞成功。5.点击功能菜单----上传文件 上传我们刚刚压缩好的zip文件。7.在地址栏中访问解压出来的asp文件，未报错证明木马注入成功。1.搭建环境启动登录管理员账户，在网址后加/admin。管理---生成 生成一个密码为pass的asp木马。6.上传后点击zip后的解压，将压缩包内的文件解压出来。4.将asp木马压缩成zip格式以便一会上传。2.进入后点击工具---
【复现】常见CMS漏洞
m0_59151303的博客
08-04 657
点击【应用】–》【 插件安装】–》【 上传文件】点击【模板】--》【默认模板管理】--》【index.htm】--> 【修改】在文件修改中添加一句话木马…步骤一：点击【模块】–》【广告管理】--》【增加一个新广告】--》在【广告内容】处添加一句话代码–》点击【确定】步骤二：登陆到后台点击【核心】–》【文件式管理器】--》【文件上传】将准备好的一句话代码上传…步骤一：点击【工具】–》 【文件管理】–》 【功能菜单】 --》【上传文件】–》 【解压】
记某hw中遇到的cms（PageAdmin CMS）渗透过程
Adminxe的博客
07-02 969
0x00前言 这是上周hw中遇到的一个cms，记录一下，防止以后遇到忘记利用点（手动狗头） 0x01介绍 PageAdmin Cms是一款基于asp.net mvc开发的自助建站系统，于2008年发布，从最开始的2.0版本到目前的4.0版本，强大的后台管理功能，良好的用户操作体验，开发式的功能扩展，让各种类型网站制作更加便捷和灵活。 0x02开搞！！! 网页内容太多，全码了 往下滑，一般会底部写着PageAdmin cms 直接+一手master看是不是常规后台 ..
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
09-06 1583
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
什么是网络安全？
网络研究观
09-04 2602
了解不同类型的网络安全和主要形式的网络威胁。
【网络安全】漏洞挖掘
anquan2233的博客
08-29 1697
在springframeworl/expression/spel/stand/InternalSpelExpressionParser/doParseExpression()方法中、会在tokenizer.process()中 对token进行 源码与字节码的判断操作、继续向下。会进入到springframework/cloud/function/context/config/RoutingFunction/functionFromExpression()方法。Payload 的构造可以参考官方测试用例。
网络安全（黑客）自学
白帽子凯哥聊黑客
09-04 1453
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
网络安全知识：什么是访问控制列表 (ACL)？
2401_84434570的博客
09-04 1014
使用 ACL 的操作系统包括 Microsoft Windows NT/2000、Novell 的 Netware、Digital 的 OpenVMS 和基于 UNIX 的系统。通常，标准 ACL 实施在靠近其要保护的目的地的位置，而扩展 ACL 则放置在靠近源的位置。ACL 有多种形式，每种形式都适用于不同的场景，并提供不同级别的控制和复杂性。每个对象都与一个安全属性相关联，该属性将其链接到其 ACL，其中包含每个具有该对象访问权限的用户的条目。将最常触发的规则置于 ACL 的顶部以优化性能。
2024年“羊城杯”粤港澳大湾区网络安全大赛 初赛 Web&数据安全&AI 题解WriteUp
Jay17的博客
09-04 1190
2024年“羊城杯”粤港澳大湾区网络安全大赛 初赛 Web&数据安全&AI 题解WriteUp
2024年入职/转行网络安全，该如何规划？_网络安全职业规划
2401_85023531的博客
09-03 1155
前段时间，知名机构麦可思研究院发布了《2022年中国本科生就业报告》，其中详细列出近五年的本科绿牌专业，其中，信息安全位列第一。
网络安全应急响应技术原理与应用
最新发布
weixin_49171105的博客
09-06 328
概念为应对网络安全事件，相关人员或组织机构对网络安全事件进行监测、预警、分析、响应和恢复等工作。
【网络安全】IIS未授权访问敏感数据
等风来
09-04 165
可以访问用户信息、服务状态、系统目录，在某些版本下可以实现RCE。
人工智能在网络安全中是如何实现对未知威胁和零日攻击的识别的？
gmqqcsdn的博客
09-03 348
通过机器学习和深度学习算法，人工智能可以对大量的网络数据进行分析和学习，从而快速识别出异常活动和潜在的威胁。这种基于数据驱动的方法不完全依赖于预先定义的规则或签名，因此能够在一定程度上应对未知的攻击手段，如零日攻击。随着近些年来技术水平以及硬件的不断发展提升，越来越多的人工智能大模型正以惊人的速度发展进而改变着我们的生活和工作方式。在实际应用中，人工智能技术已经被集成到入侵检测系统、恶意软件分析和网络流量监控等多个网络安全领域，显著提高了对未知威胁和零日攻击的识别率和响应速度。
PageAdmin IIS配置教程：简单步骤图解
"PageAdmin是一款多语言的企业网站管理系统，提供了IIS配置的详细教程，以帮助用户在搭建环境时解决可能遇到的问题。本教程适用于XP、2003、Win7/8等操作系统，需要先安装IIS和.NET Framework 2.0或更高版本。配置...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值