万博企业网站管理系统(NWEB System)后台拿shell

2011, June 12, 5:40 PM. 黑友网文
Submitted by admin

管理登录:/system/adminlogin.asp
'管理帐号:admin
'密  码:admin888
'
'网站数据:/Database/NwebCn_Site.mdb (常规内容数据库)
'     /Database/Bak_NwebCn_Site.mdb (备份内容数据库)
'     /Database/NwebCn_Stat.mdb (常规流量数据库)
'     /Database/Bak_NwebCn_Stat.mdb (备份流量数据库)
'常量配置:/Include/Const.asp (如果你更改过数据库存放路径或文件名,相应常量在此文件作修改)
拿shell看图
大小: 84.82 K
尺寸: 500 x 275
浏览: 129 次
点击打开新窗口浏览全图

昨天碰到一个站后台将“常量配置”页面隐藏了,最后在官网下了一套程序调试,找出配置页为:system/setconst.asp,在后台直接输入就OK

Tags: 万博

« 上一篇 | 下一篇 »

只显示10条记录相关文章
万博企业网站管理系统注入漏洞 (浏览: 15692, 评论: 0)
Trackbacks
点击获得Trackback地址,Encode: UTF-8 点击获得Trackback地址,Encode: GB2312 or GBK 点击获得Trackback地址,Encode: BIG5
发表评论

评论内容 (必填):