BageCMS

BageCMS fscan扫描到9652端口运行着CMS，版本大概率是3.1 进入/index.php?r=admini，通过弱密码：admin/admin123456进入到后台，编辑模板添加一句话木马 连接蚁剑，在根目录拿到flag1 开启RDP，添加后门用户 ...