CfKder 2.0 拿shell

admin

宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
# H% S  D6 r( O& n宝轩后台管理。。拿shell无果。。看见编辑器。
: o- x3 M  I% J0 g" F3 g
2 W( Z; }* I/ R- C8 h浏览服务器。然后新建文件夹。1.asp

+ j/ r5 U1 Z6 a默认 允许上传的是flv 当然 有些不同。我中午发现这个0day  晚上找了个关键字来测试。尼玛 可以上传gif了!
  o9 P% Q' _4 T
然后直接访问  OK了！
% ^# r2 d; S1 V2 n
注意上传小马。
$ x- D1 M. b1 B( W" P# o
+ S$ J# T8 y% JExp：

, r0 S8 b" [; H) \; L9 L5 ywww.political-security.com/admin ... ode=zh-cn==========
5 n0 E5 P$ x3 R# N: c今天又找到了一个同样程序的。。仔细一看 尼玛  原来有选择flash的 。。SO  图片那个用不了。。选择flash 然后 选择思路一样的