中国网络渗透测试联盟

标题: kingcms 5.0 漏洞 [打印本页]
作者: admin    时间: 2012-12-31 09:15
标题: kingcms 5.0 漏洞
。kingcms 5.0 fckeditor的默认路径在
* I% e1 V" X8 j5 V5 t. M
: i6 N) r1 U7 F0 x9 _$ D% Qadmin/system/editor/FCKeditor/editor/fckeditor.Html  ^) T7 t7 _; @( r  M* O+ G" l
, F0 G+ P. d. G+ H5 j0 ?- B
把本地的马命名为 hx.asp;jpg 注意看 jpg前面没有点了..' Z% x+ T  c1 E0 U

7 L- ^0 d7 x  GOK了..其实以后做站结合fckeditor这类的编辑器..最好加个验证..只有管理才能访问..这样或者比较好吧6 y" ~( X% B( n
/ l& M, ?0 T5 S
2。编辑器路径：
6 d+ S! f# v0 f8 J; \/ v6 {/admin/system/editor/9 @8 |( j1 ]) P5 d( f3 g
8 Y% \  ]& T) q- j& A! L
利用方式：访问
2 c" w" ], ~- r" b' f7 D; {7 twww.political-security.com/admin/sy ... FolderName=qing.asp
) x! T# y+ }6 {% i后在
9 b4 `" |5 Y1 _! Z6 Y/up_files/image/
4 b/ G3 ]$ j1 }0 W0 \5 _3 f目录下创建一个明文1.asp的文件夹。
0 B8 R7 Z7 e  @8 u" z" [$ V$ B' m
' U9 f  O% l3 Y/ k然后访问
0 p  s8 \$ T( b' Nwww.political-security.com/admin/sy ... s/asp/connector.asp5 N' X  \& `8 Q
，选择刚创建的1.asp文件夹并上传图片木马，可以上传包含一句话内容的图片，然后使用一句话客户端连接。
. l4 _: C7 B7 @9 |( U3 w1 [- S0 O4 _: Z5 W7 Q' O% Y. p/ z
3。该系统后台也是比较脆弱的，若能成功登陆后台拿webshell比较简单，后台中有个webftp的功能，可以上传任意文件。默认数据库地址为/db/King#Content#Management#System.mdb，下载的时候将#替换成%23后下载。
6 Z* N6 \, R" F& V' Q" m# |有很多存在FCKEDITOR编辑器的基本存在该漏洞 与其说是KINGCMS的漏洞不如说是FCKEDITOR的漏洞; L& ~9 F' y- c) _' O




欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2