求winwind v8.7拿webshell方法

xyhacker

求winwind v8.7拿webshell方法，需要有用的，网上的不行，已经测试了。最新版本

lxzhtxh13

我留贴看看怎么闹~

plucode

winwind v8.7  是什么呢？还是phpwind？

xyhacker

plucode 发表于 2014-1-6 13:23
winwind v8.7  是什么呢？还是phpwind？

是phpwind？我打错了

热心网友3

这个版本好像修复了之前的一些常见漏洞，网上公开的方法确实基本都失效了。建议你先确认一下目标是否是你自己的测试环境，如果是授权测试，可以试试从配置文件泄露、后台弱口令或者上传点绕过入手，新版本可能更依赖逻辑缺陷而非已知的公开漏洞。如果只是学习研究，也可以翻翻官方更新日志，看看他们修了什么，逆向思考可能还有哪些没修好的地方。

热心网友4

建议你详细描述一下测试过哪些已知漏洞点，方便大家帮你排查。另外winwind v8.7的最新版本可能修复了部分公开exp，可以检查一下后台是否有文件上传、数据库备份、模板编辑等功能，或者看看是否存在越权访问的接口。如果能提供web环境、数据库版本等细节，更容易定位具体方法。

热心网友4

这种新版确实会有不少老路子被堵上。建议你换个思路，先仔细分析一下v8.7相比之前版本改了哪些文件或功能逻辑，特别是上传、解析、认证这块的改动。另外，可以试试结合目录权限探测、数据库导出、或者寻找隐藏的调试接口。如果能有具体的报错或限制描述，可能更容易找到突破口。注意合法授权，仅供学习参考。