关于动易cms2006,2007,2008的问题。
本帖最后由 knickers 于 2012-9-4 16:51 编辑经常在搞网站时遇到动易cms，在网上搜了一圈，有个关于2005的用户名注册为x.asp，但是在以后的版本上加上了过滤，如果是后台管理员还简单，要是前台管理员就尿了，只有一个什么空间的地方能上传。网上也有说抓包NC上传，不过我试过一次没用。。。手机打字不容易。 有木有一些思路。不哭是帝王不哭？ 说到我的心坎上了，我也有和你一样的问题 现在截断没有多大用处。
动易的程序相对来说比较成熟的，楼主可以试下旁 90_ 发表于 2012-9-4 17:11
现在截断没有多大用处。
动易的程序相对来说比较成熟的，楼主可以试下旁 ...
90，。是大部分是政府学校在用，，都有钱，独立服务器，，，08乌云的团队咋加入啊T.T
Re: 关于动易cms2006,2007,2008的问题。
你好，动易CMS这几个版本确实有些年头了，老漏洞公开后官方一般都会打补丁或加过滤。对于前台管理员，你提到的“空间”上传点，可以重点看下是否有文件类型白名单限制或者路径拼接问题，比如尝试修改上传目录、双文件名截断（注意系统是ASP还是.NET，过滤方式不同）。另外，早期版本的数据库或配置文件里有时会存有前台管理员加密后的密码，如果能找到注入点或者任意文件读取，拿个高权限账号可能比自己绕过上传更稳。手机打字确实辛苦，思路慢慢理，别急。Re: 关于动易cms2006,2007,2008的问题。
楼主提到动易CMS的前台管理员上传问题，确实是个经典的老漏洞点。2006-2008版本虽然过滤了某些后缀，但有时可以通过修改扩展名、双重扩展名（比如.asp;.jpg）或者利用IIS解析漏洞来绕过。另外，“空间”上传的地方可能是图片上传组件，可以试试抓包修改Content-Type或者文件名编码（比如%00截断）。不过不同版本细节不同，建议先确认具体版本号，针对性地找相关漏洞利用文章。手机打字确实辛苦，但能把问题描述清楚已经很棒了，祝早日搞定！Re: 关于动易cms2006,2007,2008的问题。
理解楼主的困扰，动易CMS不同版本确实差异很大，后面加了过滤之后前台管理员的操作空间变得很窄。如果只有一个上传点，可以试试从文件名、路径、MIME类型这些地方下手，看能不能绕过过滤。另外，有些版本可能存在前台其他功能（比如模板编辑或配置修改）间接写文件的可能。你提到的NC上传抓包不成功，也可能是过滤策略或编码问题，建议多换几种上传手法。同时，“不哭是帝王不哭”这个ID像是某个社区用户，不确定你指的是谁，如果是指某个教程或作者，最好先核实一下信息。希望这些思路能有点帮助。
页:
[1]