中国网络渗透测试联盟
标题:
CKFinder2编辑器拿shell
[打印本页]
作者:
admin
时间:
2013-9-21 17:01
标题:
CKFinder2编辑器拿shell
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
. \# m `4 Y. \0 N5 S& K
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
2 V" w& g( I8 n# a: w: d" I/ y. ^
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
: o" E( m C J3 \: G
[attach]250[/attach]
' a! L$ `* }! q
) K0 }+ d |* r2 L0 a* _
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
3 w2 r+ Q2 p0 C2 H$ B/ E9 M4 w
[attach]251[/attach]
, e" M" ] D8 z$ K
( [7 o; w( D! Q$ C; b! c5 c8 R
提示文件损坏，
0 ?& W/ P0 D5 Y. ^
好吧。。果断换图片一句话，
6 j- ^& {3 b2 t: f1 n( m
[attach]252[/attach]
8 {: D5 I- Q7 O/ C7 v
7 n1 L \( m& `; Y( i' g
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
5 k2 A, o' ]: l, W) E
然后百度了一下，试了几种方法，都木有成功，
) ^$ a1 X, S1 ~& c, ^
3 W" F9 G& c4 p" M. M1 O" W
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
0 D# i# E# H# A) R
[attach]253[/attach]
3 g+ e+ P/ _6 K: n1 ^
?) y) Z* T' a1 n
* e; |) X3 \6 O9 e s5 e7 G1 J. t
无意中发现右键可以重命名，哈哈，先试试。
. D5 g! ?5 J8 Y9 A
( V7 ]% [8 j- t* w) S
[attach]254[/attach]
% r; `3 M" S. ?2 c$ J
8 m! B* N( T) @4 {! H; H# Y
基友们还在欢乐的聊天。哈哈
0 ` `6 M: E/ g) B) s) p& r
5 V, Y+ C7 A, R+ {
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
' A' s5 c; m$ ?2 L' \6 A" A7 a/ q4 }' X% i
这个编辑器的开发人员可能没注意到这点。
' H' `% b, j( y" V2 `
" ? v4 R$ i h% k0 {4 ?+ o
第一次写文章，凡叔千万给过啊！！
) [9 f" }* u: t8 ?, z7 Z1 |5 O
+ n6 J% F( _: {, h
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2