我们来自五湖四海,不为别的,只因有共同的爱好,为中国互联网发展出一分力!

KesionCMS科讯网站管理系统V7.0 0day

2012年04月07日20:30 阅读: 20567 次

标签: KesionCMS, 科讯网站, 管理系统V7.0 0day

?

????? 通杀KesionCMS v7.0版本,利用条件必须基于iis7.0架设。(有点鸡肋)!!!

????? 第一步:注册用户:http://www.****.com /?do=reg
????? 第二步:访问相册直接点批量上传伪造好的jpg一句话,(不要选择图片库里面上传)
?????????????????? http://www.****.com /user/User_Photo.asp?Action=Add
??????第三步:利用iis7.0解析漏洞拿下shell
?????????????????? 某人利用这个oday把土豆黑了
??????????????? ?? 具体情况不了解
????? 修?? 复:用ie7的少,暂时可以关闭注册,等待官方补丁
?
分享到: 更多
蓝客门户