忙里偷闲写了个利用工具，仅作测试和安全检测之用，不要用其入侵！
看着大家兴趣不错,为了方便大家使用,更新了工具,特地加上MD5查询功能,呵呵,工具更强壮了哟!

拿webshell方法:

爆出密码后,点"进前台" 输入密码登录前台,然后在点"进后台",输入密码进入后台,点"外观风格"--->在新建的模版"英文名称"里输入123,然后点"新建模版页面",-->编辑模版,在内容里输入"PHP一句马"或其它PHP马,保存后,访问网站的"templates/default/123.tpl.php"即可得到webshell ，方法如下图所示：