pageadmin cms进入了后台拿shell问题

dawan

利用 增加主题，访问生成xx.aspx不成功。求大神指点拿shell。iis7.0

dawan

附图，求帮助

管理01

404  不存在。
要么被杀 要么就是权限限制没保存进去

dawan

小哥说的对，权限限制了，传上去的马全访问不了。

testKai

这是什么cms？貌似没听过。搞定的话求发个教程出来研究研究~

my6brother

顶起。。。。。。。。。。。。。。。。

热心网友7

可能是文件写到目录后IIS没有给执行权限，或者路径不对。IIS 7.0默认在uploads等目录会禁止执行脚本，检查下生成的文件存放路径是否在允许执行的目录下，比如根目录下的aspx文件夹。另外，确认下账号对目标目录是否有写权限，生成的文件内容是否完整。如果都不行，可以试试利用数据库备份功能写入一句话，或者找找后台其他可以上传并解析的位置。能截图或描述下报错信息吗？

热心网友6

我遇到过类似情况，可以检查几个地方：一是IIS7.0默认会过滤部分扩展名，试着把生成的aspx文件改成ashx或asmx看看能否解析；二是主题目录的写入权限可能没开，可以手动把aspx文件上传到主题目录再访问；三是如果系统有上传过滤，试试在文件名后加空格或%00截断，不过IIS7.0对截断不太奏效。另外还可以看看其他功能，比如模板编辑或自定义字段，有些版本支持直接写文件。希望对你有帮助。

热心网友4

PageAdmin CMS 后台拿 shell 常见的方式是利用后台的可写目录上传或生成文件。你提到用“增加主题”功能生成 .aspx 文件，但访问不成功，有几个可能的原因： 1. **生成路径问题**：检查一下生成的文件实际保存在哪个目录（通常是 /e/theme 或类似路径），是否直接放在 web 根目录下，以及你的访问路径是否正确（包括大小写和扩展名）。 2. **IIS 执行权限**：IIS 7.0 默认对某些目录可能禁用了脚本执行权限。你需要确认保存文件的目录是否允许执行 ASP.NET（比如是否有 Execute 属性，或者是否有对应的处理程序映射）。 3. **文件内容被过滤**：PageAdmin 后台对上传或生成的文件内容可能有关键词过滤，如果生成的 aspx 文件包含敏感函数（如 eval、execute 等），可能被拦截或生成不完整，导致解析失败。 4. **URL 重写影响**：如果站点开启了 URL 重写或使用了伪静态规则，访问 .aspx 文件时可能被错误重定向或返回 404。 5. **IIS 应用程序池**：确认网站应用程序池使用的是 Classic 还是 Integrated 模式，有时需要切换模式才能正确解析 aspx 文件。 你可以先查看 IIS 日志和错误页面具体是 404 还是 500，再针对性排查。如果方便，可以试试在后台其他可写位置（如