换个类型玩通用
Hscms 海思cms http://hscms.net/
Sxtm Sxtm cms http://www.Sxtm.com 陕西时代网媒科技有限公司
AICMS 经销商管理系统 http://www.snfox.com/ 安徽网狐网络科技有限公司
ZjczCMS ZjczCMS http://www.zjcz.net.cn/ 浙江创智科技有限公司
Aspxcms netcms(aspxcms) http://chengdu0120686.11467.com/成都古羌科技有限公司
NMCMS http://www.nmcms.com/ 无锡火羽科技有限公司
Dfzxcms dfzxcms http://www.dfzx.com/ 北京东方之晓科技发展有限公司
Foosun的dotNETCMS 风讯CMS
百度:intitle:操作失败信息(可+Foosun等制定cms目标)
以风讯dotNETCMS为例
http://www.jsdxscg.gov.cn/help/ 是没有权限的
http://www.jsdxscg.gov.cn/help/HelpList.aspx
http://www.jsdxscg.gov.cn/help/HelpAdd.aspx 就没有做任何权限验证 越权后台操作
因为CMS基于全部ASPX的iis服务器 so在此处不仅可以越权还可以通过FCK测试解析漏洞和遍历上传文件夹
实例:http://www.xblaw.com/help/HelpAdd.aspx
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;