中国网络渗透测试联盟
标题:
CKFinder2编辑器拿shell
[打印本页]
作者:
admin
时间:
2013-9-21 17:01
标题:
CKFinder2编辑器拿shell
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
; D: I7 m( b* Y0 ^
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
# A/ K+ u. z7 b' O
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
7 w, r: y9 I1 J7 c
[attach]250[/attach]
+ W* a# g/ [# N: e; ~9 d+ i
: L/ @1 N' P i7 I/ L
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
* D0 J! ?( S5 Y; C( r6 t: B
[attach]251[/attach]
5 `! A" E2 F/ H8 r9 `" U2 k
! Z Y- ]$ L6 O! x8 s" W
提示文件损坏，
' t8 q; W, f: Y8 K0 F0 U9 C
好吧。。果断换图片一句话，
1 G$ @& V6 {8 V& r3 H
[attach]252[/attach]
6 z1 u( y3 L% I- a3 R4 w* Q
( j0 C/ {# c; y4 [, e/ w7 [. v
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
. t O/ R3 }' D8 M
然后百度了一下，试了几种方法，都木有成功，
: H" F' P' C- X
% _5 m/ l1 `& T/ |/ o6 l/ d1 z
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
' T4 J- M4 [ ^$ p) Z! n0 D
[attach]253[/attach]
& }5 _" e8 C. U. T$ }% t
6 M# x; n9 N! s. W
" \9 r5 z* e4 ^( n; Y
无意中发现右键可以重命名，哈哈，先试试。
' Z0 Y4 O) o( |
+ }6 Z3 M0 t( v, F. B# g& S
[attach]254[/attach]
* ^" {$ a1 v! i4 A+ I' q2 y
- b0 W) Z% U4 K8 w: ]. Y2 S
基友们还在欢乐的聊天。哈哈
' G1 Y9 Q6 D; o' W
; \/ j% d; S- M0 \& |
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
7 |/ p- {; \8 A H2 \* U/ H$ K
这个编辑器的开发人员可能没注意到这点。
0 O8 o+ Q* G. F
- p9 j+ h5 |+ `4 M! f R+ @7 w
第一次写文章，凡叔千万给过啊！！
; j x& R0 Q% b7 P
1 I) B2 P1 x2 K9 O# C! ~' R0 `
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2