功放机声音放大有异响老是保护声音一大就停

来源：蜘蛛抓取(WebSpider) 时间：2018-01-15 06:17 标签： 功放机左声道声音小
& & 会员上传文件漏洞，可以上传任意后缀，实现任意文件上传WEBSHELL会员上传文件漏洞，可以上传任意后缀& & user/swfupload.asp文件漏洞& & 复制代码代码如下:& & If UpFileObj.Form("NoReName")="1" Then '不更名&nbs……
声明：该文章系网友上传分享，此内容仅代表网友个人经验或观点，不代表本网站立场和观点；若未进行原创声明，则表明该文章系转载自互联网；若该文章内容涉嫌侵权，请及时向
论文写作技巧
上一篇：下一篇：
相关经验教程(BN_glove)
(BN_glove)
(BN_glove)
(BN_glove)
(BN_glove)
第三方登录：你的位置： > 科讯7.0后台拿webshell方法
测试版本：科讯KesionCMS 6.0-7.06
说明：在7.0版本情况下，后台上传后缀名改成AASPSP格式。在编辑器处直接上传AASPSP格式的小马。提示会失败，但是实际已经上传成功了，而且保存格式是.asp。
利用方法测试：
第一步：进入基本信息修改上传文件类型。
第二步，进入添加页，上传shell.
第三步，成功获取shell.
转载请注明： &
与本文相关的文章& & 测试版本：科讯KesionCMS 6.0-7.06& & 说明：在7.0版本情况下，后台上传后缀名改成AASPSP格式。在编辑器处直接上传AASPSP格式的小马。提示会失败，但是实际已经上传成功了，而且保存格式是.asp。& & 测试：& & & &nb……
声明：该文章系网友上传分享，此内容仅代表网友个人经验或观点，不代表本网站立场和观点；若未进行原创声明，则表明该文章系转载自互联网；若该文章内容涉嫌侵权，请及时向
论文写作技巧
上一篇：下一篇：
相关经验教程科讯 kesioncms 5.5以下漏洞拿shell方法原理总结（图文）
(window.slotbydup=window.slotbydup || []).push({
id: '2611110',
container: s,
size: '240,200',
display: 'inlay-fix'
您当前位置： &
[ 所属分类
作者 红领巾 ]
by：Timeless2008me&&&&&&科讯做为一个强大的cms程序大多被政府和教育机构网站所使用，关于科讯的漏洞利用教程网上不是很多。由于科讯的后台登陆需要输入认证码，而认证码没有保存在数据库而是保存在asp文件中，所以在某种程度上增大了拿shell 的难度。下面就个版本拿shell 的方法做一总结。KesionCMS V3.x和3.x以下版本网上有0day工具不过没有具体原理，下面就讲一下手工拿shell的方法关键字：inurl:user/Login.asp 忘记密码? 如果你忘记密码请点击inurl:user/userreg.asp 小提示：在输入用户名后，可以自动检查您想要的用户名第一步：注册用户，也可以直接用admin admin888一般管理员都没改这个密码。第二步：在个人资料那里上传gif小马头像第三步：点击菜单栏中的 服务中心 文件管理。我们上传的gif小马就在upface文件夹里，只要把文件夹名改成upface.asp既可运行小马了。关键是文件名中过滤了&.&无法直接重命名这里我们用本地html提交的方法来绕过限制。第四步：在文件夹管理的窗体中点击右键将页面原文件保存为本地html。第五步：在文件夹窗口上选择upface文件夹复制其快捷方式，如/user&&&&/user_files.asp?ChannelID=0&topdir=/Upfiles/User/admin3/&action=Main&OpTypeStr=&CurrentDir=upface.asp第六步：用记事本打开刚才保存的html文件修改关键代码，这里要修改两处，第一处提交地址修改，提交地&&&&&&&&&&&&&&址我们只要将所有的？号替换为/user/user_files.asp?（这个地址通过刚才复&&&&&&&&&&&&&&制的那个地址对比得到）既可，具体情况自己分析源文件。&&&&&&&&&&&&&&第二处文件过滤修改，在第84行左右有如下字段function IsStr(w)&&&&&&&&&&&&&&&&{&&&&&&&&&&&&&&&&&&&&var str = &abcdefghijklmnopqrstuvwxyz_&&&&&&&&&&&&&&&&&&&&&w = w.toLowerCase();红色部分即为文件夹名所使用的字符，我们只要在其中加入&.&既可。完成后保存运行即可将文件夹重命名问xx.asp的形式了。========================部分源码======================&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&function Checked()&&&&&&&&&&&&&&&&{&&&&&&&&&&&&&&&&&&&&var j = 0&&&&&&&&&&&&&&&&&&&&for(i=0;i abcdefghijklmnopqrstuvwxyz_& 字符过滤&&&&&&&&&&&&&&&&&&&&w = w.toLowerCase();&&&&&&&&&&&&&&&&&&&&var j = 0;&&&&&&&&&&&&&&&&&&&&for(i=0;i form：/timeless2008/=============================================================KesionCMS V4.x和v5.x版本修改了版本3存在的漏洞。只能通过后台备份拿shell关键字：inurl:/KS_Data 浏览目录漏洞，可直接下载数据库文件。挖掘机：KesionCMS5.mdb KesionCMS4.mdb得到用户名和密码登陆后台上传gif木马，记住路径。然后转到 /admin/ks.database.asp?action=backup 页面，这是备份数据库的页面，不过默认情况下我们无法输入小马路径，我们在/admin /ks.database.asp?action=backup页面点右键保存源码为本地html形式，然后用记事本打开修改当前数据库路径，运行 html文件备份即可拿到shell。======================部分源码===================/admin/ks.database.asp?Action=BackUp&Flag=Backup&&&&&&&& 当前数据库路径D:\wwwroot\KS_Data\KesionCMS4.mdb& readonly&备份数据库名称[如果备份目录存在该文件将覆盖，否则将自动创建]&&Data().bak&&&&&
本文网络安全相关术语:网络安全工程师 网络信息安全 网络安全技术 网络安全知识
转载请注明本文标题：本站链接：
分享请点击：
1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责；
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性，不作出任何保证或承若；
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
CodeSecTeam微信公众号
朝九晚五的生活，很多时候是用战术上的勤奋掩盖了战略上的懒惰。
手机客户端

我要回帖

更多关于 功放机左声道声音小 的文章

 

随机推荐