微议管理系统后台文件上传漏洞

漏洞描述

微议管理系统存在后台文件上传漏洞

而且在fofa上搜索存在大量弱口令漏洞

攻击者可以通过上传木马执行任意命令，获取服务器管理权限。

fofa："微议管理系统"

 

1.使用默认口令admin:admin登录

 2.

服务器管理

 

 更新文件管理

 

 不过貌似看来被大佬复现过了

上传phpinfo文件

<?php phpinfo();?>

访问该文件

/Updatefiles/xx.php

技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！