鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 网站安全 > 安全设置 > >

phpcms 2008版后台简单拿webshell及修复方案

来源:互联网 作者:佚名 时间:2015-10-19 08:41
www.2cto.com:可以参考本文:http://www.2cto.com/Article/201107/95721.html phpcms通过后台管理编辑首页模板,插入php一句话木马,更改基本设置生成index.php,便可直接获取webshell。 登陆后台,在文件编辑禁用,采用admin.php?mod=phpcmsfile=safeactio

www.2cto.com:可以参考本文:http://www.2cto.com/Article/201107/95721.html

phpcms通过后台管理编辑首页模板,插入php一句话木马,更改基本设置生成index.php,便可直接获取webshell。
登陆后台,在文件编辑禁用,采用admin.php?mod=phpcms&file=safe&action=see_code&files=templates%2Fname.inc.php这样的方法修改php文件但是没有修改按钮的时候可以采用此方法简单获取webshell。



步骤如下:

1、编辑模板,修改首页模板,插入一句话木马。



2、网站配置——基本信息,生成html选择“否”,生成文件扩展名选择“php”,保存设置。



3、内容管理--生成HTML--生成首页。生成首页后直接用菜刀连接目标url/index.php便可以获得webshell。



 

修复方案:

关闭后台的模板编辑,或是修改php的模板编辑过滤代码。

网友评论
<