Fhadmin_Getshell漏洞-棉花糖会员站

# Fhadmin Getshell漏洞
==FOFA==

icon_hash="-974263840"

==漏洞利用==
這個框架是shiro的，密鑰改了，但是沒改驗證繞過

![](/static/pwnwiki/img/ 548fe563fcb29da7d51bc4af698d369a6e39b86f.png )

上傳Shell：

![](/static/pwnwiki/img/ 2245e47fa5325423d656509e4afa1815e34928e2_2_1168x1000.png )

![](/static/pwnwiki/img/ 4d79aac2edb1daf31bc4d56a4dde74346378e0d3_2_878x1000.png )==FOFA==

icon_hash="-974263840"

==漏洞利用==
這個框架是shiro的，密鑰改了，但是沒改驗證繞過

![](/static/pwnwiki/img/ 548fe563fcb29da7d51bc4af698d369a6e39b86f.png )

上傳Shell：

![](/static/pwnwiki/img/ 2245e47fa5325423d656509e4afa1815e34928e2_2_1168x1000.png )

![](/static/pwnwiki/img/ 4d79aac2edb1daf31bc4d56a4dde74346378e0d3_2_878x1000.png )

==參考==
https://forum.0-sec.org/t/topic/1778

文章版权归作者所有，未经允许请勿转载。

THE END

Fhadmin_Getshell漏洞