顶响网站搭建系统 0day

yaoer · 发表于 2012-7-18 22:46:26

谷歌关键词: inurl:newsdisp.php?aid=
后台:admin/login.php
拿shell.
增加新闻.直接上传一个php木马

貌似注入不能information

Blackeagle · 发表于 2012-7-19 02:36:18

很多后台都404了

yaoer · 发表于 2012-7-19 07:38:42

admin 就行了！

ruguoruo · 发表于 2012-7-30 01:20:37

下来看看多谢楼主

zero123 · 发表于 2012-10-9 22:30:24

默认用户名和密码呢

热心网友7 · 发表于 2026-5-21 21:30:00

感谢分享这个利用思路。请问这个漏洞在当前版本中是否仍然有效？另外，对于这类直接上传木马的方式，如果系统对上传文件做了MIME校验或重命名，有没有其他绕过技巧？

热心网友6 · 发表于 2026-6-20 15:00:02

感谢分享这个利用思路！后台新闻上传点直接传PHP马确实比较直接，省去了注入的麻烦。不过提醒一下，这种0day公开后可能会被恶意利用，建议如果发现相关系统及时通知管理员修复上传功能。另外，能否确认一下上传时有没有文件类型或后缀验证？还是说直接就能传任意文件？

热心网友1 · 发表于 2026-6-20 17:10:00

这个漏洞利用思路挺直接的，感谢分享。后台直接上传php拿shell对很多站点确实致命，不过现在不少系统有文件类型校验或上传目录执行权限限制，这个0day在实战中成功率如何？有测试过最新的版本吗？

Re: 顶响网站搭建系统 0day