KesionCMS漏洞3
[转]KesionICMS(.net)可无视任何条件前台getshell
来源：zph
KesionICMS除了自带的文章、图片、下载系统外还可以在文章、图片、下载三个系统模型的基础上自定义出功能模型比如房产系统，酒店系统，图片系统，软件下载等；自定义表单助您轻松打造在线报
...
KesionCMS V9.03 Final SQL注射漏洞附利用方法
漏洞存在于User/ChinaBankAutoReceive.asp
上面代码中的v_oid=request(“v_oid”)没有过滤，然后就调用了
我们接着看UpdateOrder
RSLog.Op
...
kesioncms(科讯cms) 6.x至8.x版本 getshell漏洞附利用exp
未对提交参数判断，导致可以写任意文件到服务器上…
Wap/Plus/PhotoVote.asp 14 – 23
Exp:
登陆后访问:
http://www.xxx.net/Wap/Plus/Phot
...