DEDECMS后台另类拿Shell方法（图）

作者:admin 日期:2010-07-29

在拿下DEDE后台账号密码的时候，社工或者什么的
DEDE后台能直接上传PHP文件，他是传到uploads目录了，当遇到下面的情况时

分类:技术文章 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 3

Z-BLOG后台getshell方法

作者:admin 日期:2010-07-29

Z-BLOG后台利用插件拿WEBSHELL
怎么进后台自己想办法，进入后台
插件管理--TotoroⅡ插件，导出此插件，下载本地利用文本形式打开

base64加密的

Tags: Z-Blog Z-Blog

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 3

利用Shift后门提权入侵服务器方法

作者:admin 日期:2010-07-29

提权时要到的工具如下：cmd.exe Churrasco.exe nc.exe
用以上工具先要确定SHELL里 wscript.shell 命令行执行组件是否可用!如不能用用以下方法进行调用!如调用也不行!那么就请你另想办法!
代码如下：

分类:技术文章 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 3

PHP168 V6.02 鸡肋漏洞

作者:admin 日期:2010-07-24

无意间发现个 PHP168 V6.02的 BUG
跟之前那个 job 下载任意文件性质差不多
只不过这次是把任意文件再拷贝为一份jpg出来！附加一个爆路

漏洞文件出现在 “do/cutimg.php”

Tags: php168 php168

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 9

华速网游交易平台oday

作者:admin 日期:2010-07-24

程序：华速网游交易平台
漏洞说明:上传，暴库
google关键字: inurl:list_buy.asp?class_1

EXP测试：

Tags: 华速华速

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 12

ECMall 2.2 app/groupbuy.app.php 延迟注射漏洞

作者:admin 日期:2010-07-24

代码分析
ECMall 社区电子商务系统(简称ECMall)是上海商派网络科技有限公司继ECShop 之后推出的又一个电子商务姊妹产品app\groupbuy.app.php:26:function index(){$id = empty($_GET[''id'']) ? 0 : $_GET[''id'']; //id未过滤if (!$id){$this->show_warning(‘no_such_groupbuy’);return false;}// 团购信息$group = $this->_groupbuy_mod->get(array(‘conditions’ => ‘group_id=’ . $id . ‘ AND gb.state<>’ . GROUP_PENDING, //好的，进去了！！‘join’ => ‘belong_store’,‘fields’ => ‘gb.*,s.owner_name’));if (empty($group)) //很多时候根本没有团购信息，所以是延迟注射了{$this->show_warning(‘no_such_groupbuy’);return;}

测试方法
【sitedir.com.cn】

Tags: ECMall ECMall