WooYun.org

http://www.lenovo-ibm.net
页面近乎静态的,毛都没有.
扫了一下目录,/bmbadmin,管理后台,虽然没有验证码,用户名都不知道,爆破免了.
有个/data目录
扫了一下端口,8080是phpMyAdmin,好像也没有好的利用办法.
搜/bmbadmin,有了.
有几个网站有相似的URL,想法是在这两个站拿到shell,如果是相同的cms,在data目录下能不能有个xxx.mdb。。。或者有别的线索
http://www.zgkqy.com.cn/ sql注入,%绕过过滤.(为毛sel%ect就不行,%在其他位置就可以),但是是Access,密码是15位的字母数字大写,在愁怎么解这个MD5。
结果是明文,擦.登陆后台,没有拿到shell,尴尬.
但是发现有ewebeditor,开始在www.lenovo-ibm.net凑ewebeditor路径。
找到登陆:http://www.lenovo-ibm.net/bmbadmin/admin_login.asp,ewebeditor登陆，弱口令。。。
修改样式，预览不能上传，本地构造搞定。