中国网络渗透测试联盟

标题: CKFinder2编辑器拿shell [打印本页]
作者: admin    时间: 2013-9-21 17:01
标题: CKFinder2编辑器拿shell
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
' L( n, J  m% Y: h* M" ^今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，- S" }, G5 |3 |  w# |
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。4 x7 v5 o$ `  @) W: U( O) |
[attach]250[/attach]/ p( n* i/ [: a9 ~( o9 o

  ?2 N9 n/ R# H. I: P* Z$ C这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
  X, b/ w% V( I4 Q' l$ M( D[attach]251[/attach]! L: i9 g9 p* q* u3 t
; A( a: }8 `/ K! p, N1 l9 K
提示文件损坏，* p% z  P3 x$ g
好吧。。果断换图片一句话，
/ u9 h0 {/ C- `3 I2 V[attach]252[/attach]
2 k; N6 z8 Z; e/ `  f$ c2 Z6 m9 l- I5 ?/ f' Z0 a/ C
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，/ A% E( i/ i) ^* c9 e, K1 V* e" T+ q
然后百度了一下，试了几种方法，都木有成功，& z5 m1 I: g. B2 z9 {$ K9 @9 \9 T
! ?" X' X2 T+ F) q( D
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。' h, s) ?( O9 K* e
[attach]253[/attach]
( `: p9 n/ W$ ~1 J4 c. ~1 u& w5 a* l3 |. b2 C, t
0 c1 B' i4 O, e5 X1 K* Q
无意中发现右键可以重命名，哈哈，先试试。
$ p) L! k! _7 n1 S
" {, |  h7 z- Q7 \  U! X* H. \* O[attach]254[/attach]1 h7 r3 _! T* K4 d  M! w! S
! |( T& z( f8 }% D/ W7 Y( c
基友们还在欢乐的聊天。哈哈
5 a+ A' X7 {  T% a. F+ K( I% o4 o, W4 T
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
" G5 E% c, \  n& c/ A0 @7 [这个编辑器的开发人员可能没注意到这点。
: C% V- }5 ~7 g- v; N# n& V+ Z( i/ C& ~5 ~6 _' L% V
第一次写文章，凡叔千万给过啊！！" p6 E# Q/ Z9 w  y. L

$ @6 i* R% a8 D+ i! V( ~



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2