中国网络渗透测试联盟
标题:
CKFinder2编辑器拿shell
[打印本页]
作者:
admin
时间:
2013-9-21 17:01
标题:
CKFinder2编辑器拿shell
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
4 V$ s3 T1 m2 L9 @3 w. h
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
\4 s8 s0 Z& L* M4 T% {) X5 {
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
" v! [4 `2 X% w; `: R$ r
[attach]250[/attach]
9 Z! i: q2 l6 x. S# D
* m% d0 {4 h" Q2 a! _' Y8 L& h
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
5 u# Y( m; q/ b5 y! c
[attach]251[/attach]
( ?9 v1 F$ _; u
) A& M1 g# o" q9 x& C
提示文件损坏，
6 S% {9 C# m9 @: g- ~3 Y. @6 f' e
好吧。。果断换图片一句话，
, ~' Q/ G4 k4 j* {. v
[attach]252[/attach]
2 f* P7 h: k! c1 @
( x/ V2 a' H; d
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
& k2 }. o6 t) g6 C6 ]. [0 D
然后百度了一下，试了几种方法，都木有成功，
' A% E' K% s- U: h
7 {. R* ^. u6 z$ O
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
, q: `# b- l& \7 S8 J! D
[attach]253[/attach]
. M+ }0 z2 T9 j! h$ a" ^
6 u; n( y! O) S& X1 {- q
! Y% O! j0 X- Q; q" W, W
无意中发现右键可以重命名，哈哈，先试试。
6 w9 V% ^+ ]" @7 k
* L" V) H9 g. n
[attach]254[/attach]
8 `: h$ Q4 P+ Z9 _# I
- @8 j4 A6 C3 E& M; p2 P/ L! g
基友们还在欢乐的聊天。哈哈
! e6 a9 _9 l/ I0 q E/ O
- b' F; B c& @" E% Z9 e1 R
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
! R% F. l! r8 W% K+ R7 Z3 k
这个编辑器的开发人员可能没注意到这点。
p3 X7 G9 y1 @* a7 N7 n' ]
, s% X7 ~0 Y( n% @
第一次写文章，凡叔千万给过啊！！
" g3 T0 r" J2 f; Z6 u3 u
% ? d7 p t/ W8 \' |% h! m
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2