我们来自五湖四海,不为别的,只因有共同的爱好,为中国互联网发展出一分力!

KesionCMS科讯网站管理系统V7.0 0day

2012年04月07日20:30 阅读: 17628 次

标签: KesionCMS, 科讯网站, 管理系统V7.0 0day

 

      通杀KesionCMS v7.0版本,利用条件必须基于iis7.0架设。(有点鸡肋)!!!

      第一步:注册用户:http://www.****.com /?do=reg
      第二步:访问相册直接点批量上传伪造好的jpg一句话,(不要选择图片库里面上传)
                   http://www.****.com /user/User_Photo.asp?Action=Add
      第三步:利用iis7.0解析漏洞拿下shell
                   某人利用这个oday把土豆黑了
                   具体情况不了解
      修   复:用ie7的少,暂时可以关闭注册,等待官方补丁
 
分享到: 更多
蓝客门户
©2001-2017 中国蓝客联盟 版权所有.
关于蓝客联盟历史宗旨章程技术服务联系我们蓝客社区