动易cms .net版本后台拿shell

【动易cms .net版本后台拿shell】的更多相关文章

动易cms .net版本后台拿shell

PS:前提是要有IIS6.0的析漏洞网上我找了好一会儿没有找到.直奔主题.至于怎么弄到密码,全靠坑蒙拐骗. 系统设置=>模板标签管理=>模板管理然后选则上传模板(如果新建的话会被限制掉,会被说不允许出现小数点,分号之类的敏感符号.) 我上传了一个qwe.asp;.html 尝试了好几个都不行,是在WAP系统模板下可以,不知道是权限还是啥缘故.大家自己测试哈. shell地址:http://www.xxxx.cn/Template/Default/模板库_GWZJhX/WAP系统模板/qwe…

动易CMS漏洞收集

动易SiteWeaver6．8短消息0day跨站漏洞 user用户登陆,默认账号密码 admin/admin888 短消息代码模式下编辑,预览 <img src="../Skin/blue/powerease_logo.gif" onload="resizepic(this);function resizepic(){alert(document.cookie)};">…

动易CMS之标签管理

一.如何添加一个标签 1.系统设置->模板标签管理->添加标签 2.输入标签名称,根据需要选择数据设置: sql语句则选择[系统数据库SQL查询] 3.添加参数 4.系统可以根据设置的条件生成sql语句,也可以直接写sql语句.直接在文本框中输入sql语句即可,参数用[@+参数名]表示 5.编写XLST代码(是一种对XML[标准通用标记语言的子集] 文档进行转化的语言) 标签的XLST代码 6.查看预览,生成的源码如图所示.标签制作成功,可以在模板中调用了. 7.调用在模板管理的内容标签中…

动易CMS－搜索结果页显示自定义字段

最终的页面: 步骤: 1.搜索标签代码 <input id="keyword" type="text" class="text" onfocus= "this.style.color='#000'; if(this.value=='品牌/型号/套餐/配件')this.value=''" onblur="if(this.value==''){this.value='品牌/型号/套餐/配件';t…

动易CMS - 设为首页代码和加入收藏代码(兼容各种浏览器)

注意: 这里虽然说是兼容,但是有些浏览器的设置就是不支持用js来把页面设为首页,加入收藏夹,只能让用户手动去在浏览器或者按键去设置这些功能,这里说的兼容是指当浏览器有这个设置的时候js会有提示. Code: <!doctype html> <html> <head> <title>把页面设置为首页,加入收藏功能,支持ie,ff,chrome,safari,360安全,qq,遨游,搜狗浏览器,不兼容360急速浏览器的加入收藏功能</title>…

动易CMS - 添加自定义字段

SELECT TOP 10 * FROM PE_CommonModel C INNER JOIN PE_U_xsjg U ON C.ItemID=U.ID WHERE C.Status=99 ORDER BY C.UpdateTime DESC以图片_内容页为例: 1. 打开“系统设置”---“内容模型管理”---“图片模型” 2.点击“添加字段” 3.添加字段之后---“返回字段管理” 4.打开“系统设置”---“标签管理”---找到“图片_内容页”---点击“编辑” 5.添加以下蓝色部分的内…

CreateLiveCMSV4.0 漏洞，无需后台Get shell

Title:CreateLiveCMSV4.0 漏洞,无需后台Get shell --2012-03-06 17:28 标题:CreateLive CMS Version 4.0.1006 漏洞,无需后台 Get shell 必须环境:IIS6,上传目录可执行脚本 CreateLive CMS Version 4.0.1006 是个非常古老滴CMS了. ------------------------------------------------------------------------…