软件名：政政Discuz!NT 2.5.0 漏洞利用工具 1.0
程序帮助：
1、先检测该论坛是否存在此漏洞
2、注册一个普通的帐号，提权成为管理员
3、更新ASPX为可上传，主要是为了上传ASPX木马的
4、去发表一个帖子，把你的ASPX木马上传上去。
5、去后台找附件的绝对路径，登陆你的ASPX木马
6、删除前台自己发的帖子，保留附件
7、更新ASPX不可上传，取后门
8、删除自己的相关日志
9、取消自己的管理员身份
10、完毕，成功拿到一台webshell
ASPX木马的一般权限都很大，很好提权，拿到一台webshell也意味着你拿了一台服务器哦~！
- 1
- 2
- 3
前往页