本文介绍了OpenSNS V5版本的一个安全漏洞，通过登录后台使用默认密码admin/123456，然后在上传主题压缩包功能中植入一句话木马，经压缩后上传并安装，成功后能实现getshell。连接菜刀进行远程控制的地址为http://xx.xx.com/Theme/Qpoiu.php。
当前版本为OpenSNS V5
首先需要登录到后台，默认密码为admin/123456
可以进行尝试
进来后台后，找到上传主题压缩包的地方，也可以直接访问
http://xx.xxx.com/index.php?s=/admin/theme/add.html
在这之前准备一个一句话，当然大马也可以，将你的一句话压缩成一个压缩包。
如图所示，记住压缩前马的名字。
点击上传主题压缩包，选择刚才的压缩文件并安装。
成功后，会提示。
</
最低0.47元/天 解锁文章
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
