中国网络渗透测试联盟
标题:
CKFinder2编辑器拿shell
[打印本页]
作者:
admin
时间:
2013-9-21 17:01
标题:
CKFinder2编辑器拿shell
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
( x4 \& R- }% P
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
& j7 E* D0 A0 A- k2 J8 H9 K1 y5 ^
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
: o* K3 ?. Z3 W- i
[attach]250[/attach]
, ?9 N8 u8 T& a ~1 Y
( o# w- ]* C" ~8 R7 M
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
+ _& K; ?' L' v2 }6 |
[attach]251[/attach]
; X' @4 E5 Q9 R/ ?9 s
7 q. p( `9 u) f
提示文件损坏，
# ]8 m7 b6 d `) n! s+ G! K2 W" }
好吧。。果断换图片一句话，
# c& A. g* H% \; d% ^0 B) S7 G
[attach]252[/attach]
; b+ g$ d7 d w9 e; K" f- E$ y# G
6 g" W& {( } m
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
+ a8 j1 T E5 R2 D. H) Q+ ^
然后百度了一下，试了几种方法，都木有成功，
- y+ X( y, A" N: k# M% j
7 c* g: l o4 ^/ T+ F, N5 A
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
( K7 M' X5 l9 P% V) }
[attach]253[/attach]
; M$ E, E3 i2 `% T1 x
- U1 r( V5 j3 y) a" `
$ e) }4 M. h% Y- I/ A
无意中发现右键可以重命名，哈哈，先试试。
( Y; s# y5 [& m" ` ]
6 n; ?$ b+ z1 G7 `1 h% }
[attach]254[/attach]
7 w- u* T6 p6 h4 r2 [; t$ U
% y% E6 C& [5 |& }# h6 B# V+ v! I
基友们还在欢乐的聊天。哈哈
+ q$ O$ j9 S& G' [8 m
: ]1 d" i& @9 B9 w) ?1 Q
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
9 j( ^/ Y) Z6 q7 u; C7 U* \: o$ U
这个编辑器的开发人员可能没注意到这点。
2 X4 q: ?! c) Z& H* W, z5 i# U
& K, d& [" I# I! n& j/ S
第一次写文章，凡叔千万给过啊！！
; h! A0 ?8 C! t3 d
# A6 I' E* K0 v+ o4 H2 z2 k n: [
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2