中国网络渗透测试联盟

标题: CfKder 2.0 拿shell [打印本页]
作者: admin    时间: 2013-1-23 09:06
标题: CfKder 2.0 拿shell
宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck8 b: ~% ?) L* L) H/ k; r& K! K" l
宝轩后台管理。。拿shell无果。。看见编辑器。1 _- M! ^( e" y9 B! K: a
, P% V7 H! @+ M9 K$ }2 _& u6 V8 O
浏览服务器。然后新建文件夹。1.asp
8 b$ `3 L! v* N4 C# @6 y9 U' `" \* H
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day  晚上找了个关键字来测试。尼玛 可以上传gif了!5 x$ o8 \% I- _" N2 x( P
% V0 Y' N! N1 _% Q. s  f
然后直接访问  OK了！! t2 ^8 E6 T% U# A( P0 q( M

: T6 k1 S" E. V1 P1 `7 W注意上传小马。* z! l) c  P# F& q! ~; K

. s) Y+ D1 o( ]1 FExp：
- Q6 P0 M' |1 ]/ G9 e& U. F0 l+ d) Y
www.political-security.com/admin ... ode=zh-cn==========
# N$ e/ \8 r- p今天又找到了一个同样程序的。。仔细一看 尼玛  原来有选择flash的 。。SO  图片那个用不了。。选择flash 然后 选择思路一样的
8 L- ]  s* Q3 p% E2 k7 X



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2