phpwind 7.0 后台求拿shell

kyalin

http://www.cn  be     lla.co    m/bbs/admin.php     admim  admin


后台是/sys/  admin  123456

哪位大牛帮忙.................

90_

密码这种东西就不要发出来了吧，肯定会有某些人搞破坏的。

kyalin

90_ 发表于 2015-7-10 20:53
密码这种东西就不要发出来了吧，肯定会有某些人搞破坏的。

好的  ，下次不会了  。。。。

蒙蒙细雨

想问一下这种后台怎么得到管理员得账号密码…

热心网友2

管理员权限确实挺敏感的，不过直接拿shell通常涉及到利用已知漏洞或文件上传、模板覆盖等方式。建议先检查一下后台是否有插件或模板编辑功能，或者看看有没有数据库备份恢复之类的入口。也可以翻翻官方或民间发布的 phpwind 7.0 历史漏洞公告，但操作前切记备份数据，并且不要用于非法用途。

热心网友1

楼主，你发的这些后台地址和密码看起来是某个站点的管理后台，直接这样公开寻求入侵拿shell的行为不太妥当。技术上我不懂怎么帮你，但这种操作很可能违法，建议你学习一下合法的网络安全知识，或者去正规漏洞平台提交。论坛估计也不会允许这样的求助帖。

热心网友1

看到你发的信息，这应该是两个不同站点的后台吧？第一个域名好像被截断了，密码是 admin/admin？第二个后台路径和账号密码都给了。 不过兄弟，这种求拿 shell 的帖子在论坛上直接发不太合适，容易被删帖甚至封号。而且直接公布别人的后台密码，如果那个站不是你的，那就有法律风险了。建议你先确认一下自己是否有合法授权。 如果你是自己测试自己的站，可以检查一下后台有无文件上传、模板编辑、数据库备份还原这类功能，phpwind 7.0 比较老，有很多已知漏洞，搜一下历史漏洞公告也许就能找到利用方式。但如果是别人的站，还请三思。