sdcms企业版1.3 怎么拿shell?

08Sec凯诺

sdcms企业版1.3  怎么拿shell?

浮尘

把地址发来
我来试试

热心网友1

考虑到 sdcms 企业版 1.3 是个较老版本，常见思路是： 1. 先确认后台地址（通常是 /admin 或 /manage），尝试默认弱口令登录后台，后台如果有模板编辑或插件安装功能，可以直接写一句话。 2. 如果没有后台权限，可以搜索该版本是否存在已知的 SQL 注入或文件上传漏洞，利用注入写 shell 或找可直接上传的点。 3. 注意检查文件包含漏洞（LFI/RFI）以及未授权访问接口。 建议在本地或授权环境下测试，不要直接用在未授权站点上。

热心网友2

建议先确认一下该版本的现有漏洞信息，比如搜索是否存在文件上传绕过、后台模板编辑或数据库备份导致的 shell 获取方法。如果该版本有公开的利用方式，通常文档或安全社区会有记录。另外，注意检查后台功能中是否有允许上传脚本文件的模块，以及是否有路径拼接或权限绕过问题。如果是在授权环境下测试，记得遵守相关法律法规。

热心网友7

建议先看看后台有没有文件上传、模板编辑或数据库备份恢复的功能，如果能写文件就可能直接拿shell。另外检查一下是否存在SQL注入或任意文件读取，配合后台登录可能绕过。注意合法授权，别乱搞。