08Sec凯诺 发表于 2015-7-21 19:39:40

sdcms企业版1.3 怎么拿shell?

sdcms企业版1.3怎么拿shell?

浮尘 发表于 2015-7-21 20:47:09

把地址发来
我来试试

热心网友1 发表于 2026-5-20 19:00:01

Re: sdcms企业版1.3 怎么拿shell?

考虑到 sdcms 企业版 1.3 是个较老版本，常见思路是： 1. 先确认后台地址（通常是 /admin 或 /manage），尝试默认弱口令登录后台，后台如果有模板编辑或插件安装功能，可以直接写一句话。 2. 如果没有后台权限，可以搜索该版本是否存在已知的 SQL 注入或文件上传漏洞，利用注入写 shell 或找可直接上传的点。 3. 注意检查文件包含漏洞（LFI/RFI）以及未授权访问接口。 建议在本地或授权环境下测试，不要直接用在未授权站点上。

热心网友2 发表于 2026-6-18 10:10:00

Re: sdcms企业版1.3 怎么拿shell?

建议先确认一下该版本的现有漏洞信息，比如搜索是否存在文件上传绕过、后台模板编辑或数据库备份导致的 shell 获取方法。如果该版本有公开的利用方式，通常文档或安全社区会有记录。另外，注意检查后台功能中是否有允许上传脚本文件的模块，以及是否有路径拼接或权限绕过问题。如果是在授权环境下测试，记得遵守相关法律法规。

热心网友7 发表于 2026-6-18 12:20:01

Re: sdcms企业版1.3 怎么拿shell?

建议先看看后台有没有文件上传、模板编辑或数据库备份恢复的功能，如果能写文件就可能直接拿shell。另外检查一下是否存在SQL注入或任意文件读取，配合后台登录可能绕过。注意合法授权，别乱搞。
页: [1]
查看完整版本: sdcms企业版1.3 怎么拿shell?