中国网络渗透测试联盟

标题: CfKder 2.0 拿shell [打印本页]
作者: admin    时间: 2013-1-23 09:06
标题: CfKder 2.0 拿shell
宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
0 U4 R: o$ a* a5 F5 W* U. ^- E8 Q# U宝轩后台管理。。拿shell无果。。看见编辑器。! z7 z+ U( i8 W5 D( s
. S" C7 Y- |4 ?
浏览服务器。然后新建文件夹。1.asp
4 z2 _$ k7 k0 n5 t( O/ q3 [* o2 D  c/ q9 ^# I) W  C1 J" F- \" z' L
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day  晚上找了个关键字来测试。尼玛 可以上传gif了!7 c, N7 K% x! V) q
, ]  E+ f* r5 j1 d, |- l3 G
然后直接访问  OK了！( Z+ p" d7 O1 g' N
1 N9 ?" C% A. n: B8 L& N4 q
注意上传小马。) }7 y, a' n7 O3 N

& E& _- y6 ^5 l. b( U8 {/ vExp：% _9 g; k7 _. U' |) ?$ q$ U2 P
) I# K6 f  N6 q+ ^  O. @* K' O2 ]
www.political-security.com/admin ... ode=zh-cn==========9 `) u2 R& n/ w! G, t
今天又找到了一个同样程序的。。仔细一看 尼玛  原来有选择flash的 。。SO  图片那个用不了。。选择flash 然后 选择思路一样的
( h' ]& Q" u' Y9 q5 K+ |4 V



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2