很多原因导致站点沦陷的哦!
1.站点是这个啦,移动竞价采购管理系统,虽然不知道是什么,但是看起来很牛B的样子

 

联想移动竞价采购管理系统沦陷


 
2.管理员密码弱口令啊,直接cs1/cs1登录了,这个要改改哦,不然公布了就被人轮了
 
 

联想移动竞价采购管理系统沦陷


3.产品发布这里,可以上传图片文件,不过只是在客户端这里做了验证,我上传一个test.jpg的文件可以成功,但是上传test.asp的被拒绝鸟!
 

联想移动竞价采购管理系统沦陷


 
4.操上burp suite,在repeater模块,再次提交一下,这次直接将原先的test.jpg改成了test.asp上传鸟
 
 

联想移动竞价采购管理系统沦陷


5.返回的信息中含有上传之后保存的地址,该到菜刀出场的时候了
 

联想移动竞价采购管理系统沦陷


 
6.开启的服务还挺多的,3389远程桌面,也开了,我要不要连上去呢?算了,我是好人,这不是我该干的
 

联想移动竞价采购管理系统沦陷


 
7.到这里就结束了,另外这个站点太脆弱了,注入什么的洞洞都存在啊!
 

联想移动竞价采购管理系统沦陷


联想移动竞价采购管理系统沦陷


 
 
修复方案:

建议先将站点下线整顿吧,asp的站十有八九都被轮!
 
我是个好人!