您现在的位置: 主页 > 黑客基地 > 黑客文章 > 文章内容

phpcms后台简单拿webshell

作者: 黑客基地 来源:免费黑客网 时间: 2015-07-27 阅读:
1、phpcms后台无法编辑可执行文件时拿webshell。
2、phpcms通过后台管理编辑首页模板,插入php一句话木马,更改基本设置生成index.php,便可直接获取webshell。

3、登陆后台,在文件编辑禁用,采用admin.php?mod=phpcms&file=safe&action=see_code&files=templates%2Fname.inc.php这样的方法修改php文件但是没有修改按钮的时候可以采用此方法简单获取webshell。

步骤如下:
 
1、编辑模板,修改首页模板,插入一句话木马。
 
2、网站配置——基本信息,生成html选择“否”,生成文件扩展名选择“php”,保存设置。
 
3、内容管理--生成HTML--生成首页。生成首页后直接用菜刀连接目标url/index.php便可以获得webshell。 
 
修复方案:
关闭后台的模板编辑,或是修改php的模板编辑过滤代码。