中国网络渗透测试联盟
标题:
CKFinder2编辑器拿shell
[打印本页]
作者:
admin
时间:
2013-9-21 17:01
标题:
CKFinder2编辑器拿shell
第一次发帖,好紧张的有木有 ? 小学没毕业 写的烂,大牛凑活看吧。。
' L( n, J m% Y: h* M" ^
今天无意间看到一建站网站 果断点了进去 ,aspx的 ,找注入点什么的就不说了,
- S" }, G5 |3 | w# |
这里主要说下 CkFinder2这个编辑器拿shell,这个编辑器 小菜今天也是第一次碰到,下面看图。
4 x7 v5 o$ ` @) W: U( O) |
[attach]250[/attach]
/ p( n* i/ [: a9 ~( o9 o
?2 N9 n/ R# H. I: P* Z$ C
这是后台界面,我们随便点一个进去,然后看到 这个编辑器 就是了。我们点图片上传,一句话1.asp;.jpg,iis6.0你懂得
X, b/ w% V( I4 Q' l$ M( D
[attach]251[/attach]
! L: i9 g9 p* q* u3 t
; A( a: }8 `/ K! p, N1 l9 K
提示文件损坏,
* p% z P3 x$ g
好吧。。果断换图片一句话,
/ u9 h0 {/ C- `3 I2 V
[attach]252[/attach]
2 k; N6 z8 Z; e/ ` f$ c
2 Z6 m9 l- I5 ?/ f' Z0 a/ C
变下划线了有木有,FCK文件夹变下划线我遇到过,但是直接传确实没遇到过,
/ A% E( i/ i) ^* c9 e, K1 V* e" T+ q
然后百度了一下,试了几种方法,都木有成功,
& z5 m1 I: g. B2 z9 {$ K9 @9 \9 T
! ?" X' X2 T+ F) q( D
重新上传也不行,突然看到边上的浏览服务器,不管了,先进去看看。
' h, s) ?( O9 K* e
[attach]253[/attach]
( `: p9 n/ W$ ~1 J4 c. ~
1 u& w5 a* l3 |. b2 C, t
0 c1 B' i4 O, e5 X1 K* Q
无意中发现右键可以重命名,哈哈,先试试。
$ p) L! k! _7 n1 S
" {, | h7 z- Q7 \ U! X* H. \* O
[attach]254[/attach]
1 h7 r3 _! T* K4 d M! w! S
! |( T& z( f8 }% D/ W7 Y( c
基友们还在欢乐的聊天。哈哈
5 a+ A' X7 { T% a
. F+ K( I% o4 o, W4 T
总结 :多看看 多点点 细心一些 肯能会有意想不到的结果哦
" G5 E% c, \ n& c/ A0 @7 [
这个编辑器的开发人员可能没注意到这点。
: C% V- }5 ~7 g- v; N# n& V
+ Z( i/ C& ~5 ~6 _' L% V
第一次写文章,凡叔千万给过啊!!
" p6 E# Q/ Z9 w y. L
$ @6 i* R% a8 D+ i! V( ~
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2