WooYun.org

入口点在：http://doc.metinfo.cn
通过神器得知后台是 http://doc.metinfo.cn/admin456/
MetInfo 5.3.1
通过昨天挖的：
http://www.wooyun.org/bugs/wooyun-2015-0139080/trace/d17d269bc5bd840e6e603ae160f10cea
成功的将用户metinfo的密码修改成wooyun
在后台拿到shell:
http://doc.metinfo.cn/wooyun.php 一句话密码wooyun
115.29.187.138这个IP上有

无法通过php脚本跨到metinfo.cn的目录
接着反弹个shell

metinfo主站的路径在 /home/wwwroot/default/metinfo.cn
new.bbs.metinfo.cn的路径在 /home/wwwroot/default/new.bbs.metinfo.cn
我们来写两个测试脚本试试

http://www.metinfo.cn/woo.php 一句话密码 1
http://www.metinfo.cn/wooyuntest.php
http://new.bbs.metinfo.cn/wooyuntest.php
官网上提供的一些源代码（包括一些补丁）下载全部在

/home/wwwroot/default/metinfo.cn/upload/file/

这个目录。
如果被恶意入侵者利用，在源代码中加入后门，那影响将十分恶劣
同时在/home/wwwroot/default/project这个目录发现很多的客户项目

project_uJY
project_uJYdelete
project_uM1003
project_uM1032
project_uM1289
project_uM1601
project_uNS
project_uNewStars
project_udayi
project_ufeixinda
project_ufeixinda_delete
project_ugff
project_uhua
project_uhuachun
project_uimage
project_ujiang
project_ujingchuang
project_ujinhua
project_ujinyuan
project_ujinyuan-▒▒▒▒
project_ujinyuan2
project_ujipu
project_ujipu2
project_uliujianchang
project_umahuiming
project_umeigong
project_umet110
project_umetkbd
project_umetky
project_umetsrs
project_umetzf
project_utangshan
project_uxingmo
project_uyouqi