中国网络渗透测试联盟

标题: fckeditor for aspx 上传漏洞 [打印本页]
作者: admin    时间: 2013-3-29 19:30
标题: fckeditor for aspx 上传漏洞
出现上传漏洞的地址是：
) t) @+ q8 d0 o2 E: W( u3 _& Ghttp://www.xxx.com/admin/FCKedit ... aspx/connector.aspx8 X2 `7 }$ X5 T
打开这个地址就可以上传任何类型的文件了，马儿上传到的位置是:
  K8 @5 h, W0 D& ehttp://www.xxx.com/UserFiles/all/1.asa
6 n$ q, Q, X7 ?"Type=all" 这个变量是自己定义的,在这里创建了all这个目录,而且新的目录没有上传文件格式的限制.! h* W) d3 B/ m" f8 {+ u
比如输入:
6 k1 _& U. O3 @; Whttp://www.xxx.com/admin/FCKedit ... aspx/connector.aspx
1 T( L4 j3 o4 |/ S! k2 |% R5 j所传的文件就到了 http://www.xxx.com/UserFiles/monyer/ 下了2 b" w1 X9 W& r; t
而如果这样输入:http://www.xxx.com/admin/FCKedit ... aspx/connector.aspx) l; x( X! o: v6 b$ `, e
就可以传到网站的根目录下,网站支持什么脚本,传什么脚本的马就可以了.



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2