魔方网络摄影系统
注入点： /news.php?action=detail&id=[SQLi]
利用方法，第一步通过注入点获取管理员账号和密码，密码居然是明文的
第二步，后台地址为/admin.php,进去管理后台试图拿webshell
第三步，通过iis6解析漏洞，上传.asp;.jpg一句话木马
第四步，菜刀连接一句话木马
第五步，进一步提权，拿下服务器，
魔方网络摄影系统注入漏洞及利用和修复
。。。--------------------------------------------------------------------------------
应该是统一建站的 连mysql 密码都是明文 无语啊.... 估计见一个死一个 不是密码为空 就是明文getshell 有时间 看看有没有其他的包含漏洞cgi过滤 太恶心了
其实cgi 嘛你懂的像这个http:// /data/attachment/1.php;1.jpg
不一定有效
FastCGI Error
The FastCGI Handler was unable to process the request.
Error Details:
Could not find entry for "jpg" on site 236134254 in [Types] section.
Error Number: 1413 (0x80070585).
Error Description: ÎTD§Ë÷òy¡￡
HTTP Error 500 - Server Error.
Internet Information Services (IIS)
提供修复方案：
过滤news.php页面参数输入，