。kingcms 5.0 fckeditor的默认路径在5 }! P8 E" r$ H' a4 R* T; ^
`' w J3 g, \; o+ R: C& _& o
admin/system/editor/FCKeditor/editor/fckeditor.Html& d& ~2 k5 g1 t$ Q C
' W/ _: O" r9 I9 c7 S把本地的马命名为 hx.asp;jpg 注意看 jpg前面没有点了..
0 {7 L! u9 T" X! Z) Q4 u* j6 l% z- @3 F; F
OK了..其实以后做站结合fckeditor这类的编辑器..最好加个验证..只有管理才能访问..这样或者比较好吧* M, u2 }' k6 h/ t% Y
' C: t# c. X( H& k, N# r2。编辑器路径：
; k( f/ E% ^* ^/admin/system/editor/
) I) c& K; ^6 E5 w. o& |( u. E1 |' X, G
利用方式：访问7 O6 O& ]8 Q$ [7 F, q0 d
www.political-security.com/admin/sy ... FolderName=qing.asp4 d& x" k" A/ @1 T
后在: q! o! b0 _' s/ x( ]7 X' S8 z
/up_files/image/4 J: x4 I- Y- n& t& P0 R) P/ Y# A
目录下创建一个明文1.asp的文件夹。9 ~2 n5 R+ b- j7 P' M8 o9 G
; ^: y1 l3 j* @7 O; x5 |. P然后访问7 ~9 A3 h: ~/ u& t r& o/ x1 I
www.political-security.com/admin/sy ... s/asp/connector.asp
$ q* i' l" ~9 ~，选择刚创建的1.asp文件夹并上传图片木马，可以上传包含一句话内容的图片，然后使用一句话客户端连接。
. Q7 A9 x) C4 \0 w* q8 h
$ i% A" `# N0 ~3。该系统后台也是比较脆弱的，若能成功登陆后台拿webshell比较简单，后台中有个webftp的功能，可以上传任意文件。默认数据库地址为/db/King#Content#Management#System.mdb，下载的时候将#替换成%23后下载。& Y9 {) _2 ^- @' {% {, o6 s( _
有很多存在FCKEDITOR编辑器的基本存在该漏洞 与其说是KINGCMS的漏洞不如说是FCKEDITOR的漏洞
4 u; l$ p P/ D8 X |
发表于 2012-12-31 09:15:18
收藏
支持
反对