KingCMS 5.0 后台拿WebShell（图）
KingCMS 5.0 后台拿WebShell（图） 注意：转载此篇文章请保留原作者的信息！
[信息来源]：草哲’s BLOG
[博客地址]：http://www.337479.cn/
[文章作者]：草哲
又有小半年没写教程了，今天在家没事做在网上闲逛... 08-10-08
注意：转载此篇文章请保留原作者的信息！
[信息来源]：草哲’s blog
[博客地址]：http://www.337479.cn/
[文章作者]：草哲
又有小半年没写教程了，今天在家没事做在网上闲逛，看到了一个网站搞的还不错，本想渗透一下，网站是php的，没有什么结果，于是便用myipneighbors查了一下该服务器的网站，发现有很多，只能从其他网站下手了！
图1
网站首页连一个连接没有，开始以为就是一个纯html的网站，后来发现了一个连接确定该网站是asp的程序，习惯性的在网址后面敲上admin，后台目录就出来了！
图2
是kingcms 5.0的程序，在网上搜索了一大圈也没有找到5.0可以利用的地方，就有个3.0利用fckeditor拿shell的。具体我怎么进入的后台，在这里就不说了，毕竟本文介绍的是后台拿shell。因为网上没有kingcms 5.0拿shell的方法，自己琢磨实践了一下，总结出一个拿shell的方法。
图3
下面介绍具体拿shell的方法！进入后台之后，点上图红圈圈处的“模块管理”，模块管理页面后在点击下图红圈圈处的“单页面”
图4
进入“单页面”界面，在点击“添加单页面”
图5
相关文章:
-
利用135端口快速入侵个人电脑
利用135端口快速入侵个人电脑 通过135端口入侵实际上是利用RPC漏洞来攻击计算机的。一般情况下135端口主要用于使用RPC(Remote Procedur...
[阅读全文]
-
SQL注入原理介绍
SQL注入原理介绍 对于Web应用来说，注射式攻击由来已久，攻击方式也五花八门，常见的攻击方式有SQL注射、命令注射以及新近才出现的XPath注射等等。本文将...
[阅读全文]
-
教你如何DNS溢出漏洞入侵
教你如何DNS溢出漏洞入侵 前提是必须要开放53、445端口 1、选择superscan进行扫描，在端口列表中勾选上53、445端口，然后选择主机段进行扫描。...
[阅读全文]
-
-
黑客之入侵Linux实例
黑客之入侵Linux实例 我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz（这是我发现的一个网上规律...
[阅读全文]
-
版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。
我要评论
发表评论