seeyonAjaxGetshell
致远OAseeyon未授权漏洞+文件上传批量getshell
抄借鉴tools论坛大佬的payload写了个批量拿shell的脚本。
Note：
为了方便(懒比)直接调用curl，因此请在Linux下运行。
ip.txt --> 待检测IP
shell.txt --> shell
shell：
密码：rebeyond
冰蝎3连接
2020年1月9日，阿里云应急响应中心监控到致远OA ajaxAction 文件上传漏洞利用代码披露。
漏洞描述
致远OA是一套办公协同软件。近日，阿里云应急响应中心监控到致远OA ajaxAction 文件上传漏洞利用代码披露。由于致远OA旧版本某些ajax接口存在未授权访问，攻击者通过构造恶意请求，可在无需登录的情况下上传恶意脚本文件，从而控制服务器。致远OA官方已针对该漏洞提供补丁，该漏洞利用代码已在互联网上公开流传。阿
2022-06-06 16:01:03
4KB
1
授权验证平台2.1，增加管理员登录安全码。
里面包含授权升级DOME仅作参考！
增加服务器IP 域名双重授权模式！
增加用户升级日志，客户升级内容一目了然，随时掌控！
域名 服务器IP授权模式，授权顶级域名后，其它二级域名均可使用。
2.1优化用户升级过程中不允许截获升级包，完成后自动删除升级包，防止用户拿到升级包。
2022-06-06 14:09:35
572KB
安装配置说明：
程序复制至根目录
phpmyadmin导入host.sql
配置conf/config.php 文件
$db_server=\\\\’localhost\\\\’;
$db_user=\\\\’root\\\\’; //数据库用户名
$db_password=\\\\’root\\\\’; //数据库密码
$db_name=\\\\’host\\\\’; //数据库名
$db_charset=\\\\’UTF8\\\\’;
$safe = \\\\’123456\\\\’;//此处为安全码，不走数据库
配置根目录下update.php
$file_dir = \\\\’http://你的域名/update\\\\’; //远程升级补丁存放目录
update为补丁存放目录
验证代码为 此代码必须放在php文件前面
2022-06-06 14:09:33
631KB
全新开发社区授权系统源码，原生PHP开发，非市场垃圾各种授权系统；有详细的搭建教程。
站长亲测没啥毛病，看着好像挺复杂的，有兴趣的可以下载学习一下。
需要注意的是PHP版本必须为 PHP5.6，并且仔细看教程，分为主控后台和分站后台，直接访问域名是空白
服务器环境
Apache+Mysql+PHP5.6
第一步
打开 app/system/data.php 配置好里面的数据库
导入lego.sql数据库
第三步
登入总控后台地址：/admin/sys ，这里说明一下，这个搭建成功的是总控儿不是主站，不能直接登入主站，你必须登入总控，新建站点才能登入进去
总控地址：域名/admin/sys
主站地址：后台新建的站点域名/admin/index
不要直接过来说主站登入不了
总控默认帐号：3301200869
默认密码：123456
本程序全开源！！！
2022-06-06 14:02:00
32.71MB
靓图库模板抖你妹原版主题源码，仿抖音模式套图SEO源码，wordpress图片主题不送数据！此源码为wordpress模板，需先安装wordpress后才能使用！
注意：PHP版本越高越好，PHP必须安装SG11扩展
xiuer主题特色：
rem分端自适应；
注册登录；
邀请码管理；
邀请码分销；
卡片无限切换样式；
标签专题；
各种排行榜单；
丰富广告位；
自带高清无水印数据；
资源包自动更新
2022-06-05 14:05:31
5.46MB