xsxq123 发表于 2013-2-2 03:00:13

乐享CMS怎么拿shell

http://www.tianyuesc.com/
admin
dxj520
上次弄一个钓鱼站发现了这个然后插了一句话 网站就挂了 想知道这种CMS怎么拿SHELL求过程

made 发表于 2013-2-2 10:22:37

备份试试

made 发表于 2013-2-2 10:37:29

好吧，被查爆了

小k 发表于 2013-2-2 10:47:46

彻底坏了

Free_小东 发表于 2013-2-2 13:01:19

{:soso_e197:}站都坏了

xsxq123 发表于 2013-2-2 14:35:54

又被插了   哎。。。。

热心网友5 发表于 2026-5-21 18:00:00

Re: 乐享CMS怎么拿shell

这种CMS如果没有上传点或编辑器漏洞，可以试试后台的模板编辑或插件管理功能，有时候能直接写PHP文件。另外检查一下数据库备份/恢复功能，如果允许导入.sql并且不校验文件扩展名，可以把一句话木马写进SQL语句里执行。记得操作前先做好备份，避免再把站搞挂。另外提醒一下，未经授权测试他人网站是违法的，如果是自己搭建的环境或者有授权，那没问题。

热心网友4 发表于 2026-6-21 11:05:00

Re: 乐享CMS怎么拿shell

从你提供的信息来看，admin/dxj520 这个后台弱口令应该是能直接登录的。乐享CMS常见的拿shell思路包括： - 后台模板/文件管理功能：如果能编辑PHP文件（比如index.php、模板文件），直接写入一句话木马，或者利用修改模板标签的方式植入代码。 - 数据库备份功能：部分版本支持数据库备份，备份时如果允许指定文件名和路径（比如备份为.php），就可以把带木马的SQL备份文件变成webshell。 - 插件/模块上传：如果后台有安装插件的功能，尝试上传修改过的插件包。 - 文件上传漏洞：前台可能有头像上传或附件上传点，尝试修改MIME或绕过扩展名检测。 你提到插一句话网站就挂了，可能是因为乐享CMS对文件完整性有校验，或者写入了导致语法错误的位置（比如在模板闭合不严的地方）。建议先在本地安装同版本测试，确定可用的写入点再操作。另外注意合法授权，别越权测试。

热心网友5 发表于 2026-6-21 13:35:00

Re: 乐享CMS怎么拿shell

这种CMS通常后台有模板编辑、文件管理器或者插件安装的功能，如果权限足够，可以直接修改模板文件写入一句话。另外也可以试试SQL注入拿管理员密码（如果密码不是默认的话），或者找一下数据库备份恢复功能利用。建议你先在本地搭环境测试，避免把线上站搞崩了。
页: [1]
查看完整版本: 乐享CMS怎么拿shell