Joomla 远程上传漏洞.直接getshell

发布时间: 2012/7/28 19:00:28

1. 有些joomal需要先注册.

http://site/index.php?option=com_user&view=login

2. 到上传地址

http://site/index.php?option=com_ksadvertiser&Itemid=36&task=add&catid=0&lang=en

3. 点击image后点击upload,选择shell, 将shell重名为adm1n.php.jpg格式.

4. 上传后的文件在 / images/ksadvertiser/U0 这个目录下.

http://site/images/ksadvertiser/U0/adm1n.php.gif

Demo: http://alt.kiss-software.de/images/ksadvertiser/U0/403.php.gif

亿恩科技地址(ADD)：郑州市黄河路129号天一大厦608室邮编(ZIP)：450008 传真(FAX)：0371-60123888
   联系：亿恩小凡
   QQ：89317007
   电话:0371-63322206

本文出自：亿恩科技【www.enkj.com】

亿恩北京公司：

经营性ICP/ISP证：京B2-20150015

亿恩郑州公司：

经营性ICP/ISP/IDC证：豫B1.B2-20060070

亿恩南昌公司：

经营性ICP/ISP证：赣B2-20080012

服务器/云主机 24小时售后服务电话：0371-60135900

虚拟主机/智能建站 24小时售后服务电话：0371-60135900

扫扫关注-微信公众号

0371-60135900

服务器租用