中国网络渗透测试联盟

标题: fckeditor for aspx 上传漏洞 [打印本页]
作者: admin    时间: 2013-3-29 19:30
标题: fckeditor for aspx 上传漏洞
出现上传漏洞的地址是：5 g/ D$ J6 a' a9 U. I
http://www.xxx.com/admin/FCKedit ... aspx/connector.aspx
, u" T6 k' \: v0 y1 ~  i, l# e打开这个地址就可以上传任何类型的文件了，马儿上传到的位置是:
  y. h" t+ k0 h# _  W0 Ohttp://www.xxx.com/UserFiles/all/1.asa
4 C0 I3 K5 z8 t- Q) k8 S3 O"Type=all" 这个变量是自己定义的,在这里创建了all这个目录,而且新的目录没有上传文件格式的限制.' O4 g2 N8 c2 c" `9 {: j' x9 P) _3 y
比如输入:
2 x* C- I' q0 u! Phttp://www.xxx.com/admin/FCKedit ... aspx/connector.aspx
0 z" e5 r  y" R/ k% ?所传的文件就到了 http://www.xxx.com/UserFiles/monyer/ 下了, w) `6 D- Z/ I, `% q% X3 E6 P5 g
而如果这样输入:http://www.xxx.com/admin/FCKedit ... aspx/connector.aspx7 y) [4 c) o. _# H& l9 a- G8 Z
就可以传到网站的根目录下,网站支持什么脚本,传什么脚本的马就可以了.



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2