今天日站發現了乙個 0day 學校的
這是乙個任意上傳漏洞 不用後台許可權
本地搭建上傳 成功得到乙個shell
這個系統還有編輯器上傳不重新命名的 可以利用iis6的解析漏洞
伺服器是內網的 我沒去進一步滲透
附上exp:
?random=0.20770328072831035&action=upload&root=uploads&sub=forum&size=307200" method="post"
name="upload" enctype="multipart/form-data">
請各位不要去搞破壞 日站判十年!!!!!
學校平安管理系統
學校平安管理系統 一 專案背景 孩子每天是否按時到校？過了放學時間還沒回來，是否已經離校？天氣惡劣，卻不知學校是否提前放學或停課？孩子最近的成績和在校表現怎樣？離校後有沒有去不該去的場所？目前多數孩子都是獨 生子女，學生人身安全 課外活動情況與受教育情況直接關係到乙個家庭的和睦與幸福。而學校由於師資...
學校家教服務管理系統
軟體工程作業專案 一.參考資料 軟體工程導論 第6版 張海藩 牟永敏 編著 參考書本位址 二.需求分析 錄入學員和家教的基本資訊 錄入家教可以辦理的業務 錄入業務資訊 家教的評價資訊和家教的選擇推薦 三.功能實現 l 實現教師資訊 職業型別管理 l 實現職業登記 職業號 名稱 位址 等 l 實現職業...
魔方滲透系統安裝教程
1.魔方滲透系統簡介 magicbox 魔方系統 即 中文滲透測試專用linux系統 首款中文滲透測試專用linux系統 magicbox即將問世，中文名稱 魔方系統 開發代號 genesis。基於ubuntu 10.04開發，系統核心為3.2.6，系統介面為gnome 該系統內部整合多種常用的滲透...