魔方网络摄影系统
注入点：/news.php?action=detail&id=[SQLi]
利用方法，第一步通过注入点获取管理员账号和密码，密码居然是明文的
第二步，后台地址为/admin.php,进去管理后台试图拿webshell
第三步，通过iis6解析漏洞，上传.asp;.jpg一句话木马
第四步，菜刀连接一句话木马
第五步，进一步提权，拿下服务器。。。
给力啊 随便 找个站就直接3389了（mysql 插件执行shell 还是SYSTEM....）
223.5.8.*:21
223.5.8.*:3306
223.5.8.*:80
223.5.8.*:3389
root:123456789:localhost
root:123456789:%
因该是统一建站的 连 mysql 密码都是明文 无语啊.... 估计见一个死一个 不是密码为空 就是明文 getshell 有时间 看看有没有其他的包含漏洞cgi过滤 太恶心了
其实cgi 嘛你懂的像这个 http://www.new*****sfg.com/data/attachment/1.php;1.jpg
不一定有效
FastCGI Error
The FastCGI Handler was unable to process the request.
Error Details:
Could not find entry for "jpg" on site 236134254 in [Types] section.
Error Number: 1413 (0x80070585).
Error Description: ÎTD§Ë÷òy¡￡
HTTP Error 500 - Server Error.
Internet Information Services (IIS)