中国网络渗透测试联盟
标题:
CKFinder2编辑器拿shell
[打印本页]
作者:
admin
时间:
2013-9-21 17:01
标题:
CKFinder2编辑器拿shell
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
2 P- G- }* G% M
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
% \8 t7 b4 b3 O1 z
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
! r% \. M: }9 x$ [ U
[attach]250[/attach]
, u0 [) H( ~+ n0 { @5 b$ a
& F# A; V1 n5 O9 l5 x0 t8 u+ q
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
$ N* M1 h8 W3 G+ L3 T% ^3 S
[attach]251[/attach]
$ o8 \' G; j. ?
! v X( ]4 g7 A! d- o) Q: _
提示文件损坏，
, ]+ v0 }+ z2 \6 v, Q
好吧。。果断换图片一句话，
* |& N) D9 @" O( d
[attach]252[/attach]
0 H( P4 |) z3 n' B8 r
, [' r2 \" k% Y3 {& l
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
, }+ f7 U9 Y8 x$ \: l0 r2 t3 J; b9 P2 X
然后百度了一下，试了几种方法，都木有成功，
6 ^ w7 k- A j( N: C
- j- |; b/ H" z- N
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
* |3 t) C8 ?- b: E
[attach]253[/attach]
" q% O: V$ F) }' i; s V! L' c
* [7 o6 m; l8 h6 u7 D2 E8 g
8 a, h+ C7 \* v' x/ s2 I; v. i) ^
无意中发现右键可以重命名，哈哈，先试试。
3 O/ q$ ?: B- X$ i0 k$ `9 m
2 h: Z6 y, e8 f' Q. V! t0 L+ u6 u
[attach]254[/attach]
( ~, G4 R) |. `" [( g# z2 I6 ^: }( ^
+ J& R4 `' E0 q9 h7 c; Q1 E& R( g
基友们还在欢乐的聊天。哈哈
9 x/ c4 C) K- U( G
0 Q, M0 b5 r2 ^1 x
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
% [/ D# A7 j1 f; L, N
这个编辑器的开发人员可能没注意到这点。
' F& Q% e- f- B
+ r* D$ M* @/ d1 X" P) g; D, x
第一次写文章，凡叔千万给过啊！！
6 f6 L& C2 y- P
% U1 X8 n+ M7 z7 w
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2