Skip to content

批量检测wqcms6.0配合iis6.0解析漏洞getshell

Notifications You must be signed in to change notification settings

hackdou/wqcmsexp

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

11 Commits
 
 
 
 
 
 

Repository files navigation

wqcms6.0-getshell

批量检测wqcms6.0配合iis6.0解析漏洞getshell,根据网上的poc用burpsuit抓包,再用python重构了包,然后批量利用getshell,先用wqCms 6.0.py,检测网上批量抓的url.txt,之后会导出一个文本jieguo.txt,因为这个需要iis6.0的解析漏洞配合,所以就算上传成功了,也不一定可以利用,之后我们再来用结果检测.py来检测一下,jieguo.txt,中的连接,因为可以使用的shell一句话,会返回500错误,我们就把这些返回500的url写入shell.txt.就得到最后的答案了。

About

批量检测wqcms6.0配合iis6.0解析漏洞getshell

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages