请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 3507|回复: 106

Ucms后台Get'shell

  [复制链接]
  • TA的每日心情

    前天 22:55
  • 签到天数: 316 天

    [LV.8]以坛为家I

    发表于 2016-6-8 22:20:05 | 显示全部楼层 |阅读模式
    问题代码在这里:
    游客,如果您要查看本帖隐藏内容请回复




    然后我们可以很明白的看见他直接上传,并没有检测任何东西,不过需要先拿到后台权限

    QQ截图20160608221753.jpg


    很鸡肋的漏洞吧,但是也是我第一次审计出来  有纪念意义....


    希望大家可以去吧漏洞复现一下,毕竟光看的话是永远不会牛逼的.....


    python安全小组官方群 190842420  希望大家可以一起交流



    回复

    使用道具 举报

  • TA的每日心情

    2015-11-25 00:04
  • 签到天数: 85 天

    [LV.6]常住居民II

    发表于 2016-6-9 07:05:40 | 显示全部楼层
    看看了
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    3 天前
  • 签到天数: 162 天

    [LV.7]常住居民III

    发表于 2016-6-9 07:40:31 | 显示全部楼层
    这个6
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    前天 20:36
  • 签到天数: 203 天

    [LV.7]常住居民III

    发表于 2016-6-9 08:27:02 来自手机 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2015-11-25 00:08
  • 签到天数: 10 天

    [LV.3]偶尔看看II

    发表于 2016-6-9 09:17:18 | 显示全部楼层
    这么吊  学习学习
  • TA的每日心情
    奋斗
    2016-10-3 16:21
  • 签到天数: 57 天

    [LV.5]常住居民I

    发表于 2016-6-9 09:42:56 | 显示全部楼层
    额???????
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    昨天 13:35
  • 签到天数: 216 天

    [LV.7]常住居民III

    发表于 2016-6-9 09:59:32 | 显示全部楼层
    Ucms还没见过
  • TA的每日心情
    擦汗
    昨天 14:05
  • 签到天数: 199 天

    [LV.7]常住居民III

    发表于 2016-6-9 10:01:30 | 显示全部楼层
    学习各位的大牛的花式
  • TA的每日心情
    擦汗
    半小时前
  • 签到天数: 449 天

    [LV.9]以坛为家II

    发表于 2016-6-9 10:04:19 | 显示全部楼层
    我就是来学习的啊啊
  • TA的每日心情
    开心
    2017-2-13 10:16
  • 签到天数: 231 天

    [LV.7]常住居民III

    发表于 2016-6-9 10:11:41 | 显示全部楼层
    官网貌似挂了···
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-22 09:38 , Processed in 0.517960 second(s), 37 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表