CfKder 2.0 拿shell

admin

宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
: I- I/ t3 _. z宝轩后台管理。。拿shell无果。。看见编辑器。

) L3 v1 }% v& K4 K6 I- T( M( L* B浏览服务器。然后新建文件夹。1.asp
7 m! U  O4 c. `/ O
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day  晚上找了个关键字来测试。尼玛 可以上传gif了!

( s* `# s* I. b然后直接访问  OK了！
# I6 p6 u3 Y2 F! p
! g. X; c) w# w5 l% ^" D注意上传小马。
' B  v7 {) P: [  U7 j& Y( f
, X. o4 A/ d% u# y; yExp：

www.political-security.com/admin ... ode=zh-cn==========
今天又找到了一个同样程序的。。仔细一看 尼玛  原来有选择flash的 。。SO  图片那个用不了。。选择flash 然后 选择思路一样的
4 P; l6 n# Y# R  ?; {5 n6 {