中国网络渗透测试联盟

标题: CfKder 2.0 拿shell [打印本页]
作者: admin    时间: 2013-1-23 09:06
标题: CfKder 2.0 拿shell
宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck( i1 c: i& h) G, V
宝轩后台管理。。拿shell无果。。看见编辑器。- p( A% v1 c" r1 }/ d

4 q3 }9 F! N4 }+ c浏览服务器。然后新建文件夹。1.asp
/ }, |$ M$ {: s0 A, y- M
- l/ W. f8 w& A) e默认 允许上传的是flv 当然 有些不同。我中午发现这个0day  晚上找了个关键字来测试。尼玛 可以上传gif了!9 |; n5 F* [0 G6 I3 B2 E

8 S6 w; y) L. W+ g然后直接访问  OK了！, z7 [8 }. e$ D, }/ ?: p2 y
: @5 m; v. w6 w
注意上传小马。
  f* D$ V8 [# B: G/ y5 o5 s4 t9 p. T
Exp：
* P$ {- b$ ~* B4 r) X- q9 ^* i. O( W' w& P+ `
www.political-security.com/admin ... ode=zh-cn==========
% p% v# ?2 T6 V' k/ F5 v今天又找到了一个同样程序的。。仔细一看 尼玛  原来有选择flash的 。。SO  图片那个用不了。。选择flash 然后 选择思路一样的
* c8 I( G, s* F! F) I; ~



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2