kingcms 5.0 漏洞

admin

。kingcms 5.0 fckeditor的默认路径在
5 U/ h- W( T0 I+ s
; B3 O! t6 j7 R5 Y: p7 Gadmin/system/editor/FCKeditor/editor/fckeditor.Html

- \  N: z+ p* g1 \7 N$ V4 {把本地的马命名为 hx.asp;jpg 注意看 jpg前面没有点了..

/ ^8 [% o2 P% G& @1 QOK了..其实以后做站结合fckeditor这类的编辑器..最好加个验证..只有管理才能访问..这样或者比较好吧
5 v1 Q& x  l" Y! i, L0 e
" x: r- T* `, f" E7 b2。编辑器路径：
/admin/system/editor/
2 }# x# I7 Q% x
0 d1 t2 b1 j3 _0 C; R+ I! k利用方式：访问
1 c. b. ?, N4 H0 |9 K3 q5 Xwww.political-security.com/admin/sy ... FolderName=qing.asp
后在
: @- t3 C, [0 s, J! K2 q* i' Y3 [/up_files/image/
目录下创建一个明文1.asp的文件夹。
5 J3 g8 g$ C+ k2 @
然后访问
www.political-security.com/admin/sy ... s/asp/connector.asp
/ s7 {; V; x6 I，选择刚创建的1.asp文件夹并上传图片木马，可以上传包含一句话内容的图片，然后使用一句话客户端连接。
6 |6 {; ?4 ^% k7 r1 _
3。该系统后台也是比较脆弱的，若能成功登陆后台拿webshell比较简单，后台中有个webftp的功能，可以上传任意文件。默认数据库地址为/db/King#Content#Management#System.mdb，下载的时候将#替换成%23后下载。
有很多存在FCKEDITOR编辑器的基本存在该漏洞 与其说是KINGCMS的漏洞不如说是FCKEDITOR的漏洞