中国网络渗透测试联盟

标题: CfKder 2.0 拿shell [打印本页]
作者: admin    时间: 2013-1-23 09:06
标题: CfKder 2.0 拿shell
宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck7 j: \4 s! E' \- t% I& g& b& `
宝轩后台管理。。拿shell无果。。看见编辑器。- A* E8 |. Z( h5 d" u: z
4 A: x. i( O* u9 ^
浏览服务器。然后新建文件夹。1.asp
3 u# n& y1 P7 _, c' _1 `
3 |0 j: R* `! ^5 |% ]! B默认 允许上传的是flv 当然 有些不同。我中午发现这个0day  晚上找了个关键字来测试。尼玛 可以上传gif了!
" @6 z0 Q# f% A
$ H5 z- x# t# }% v" Y然后直接访问  OK了！
/ e1 ~% f- W3 A6 E6 G, a8 ~1 y
3 |8 l. J+ B- ~+ G7 `, i# _注意上传小马。+ }* F: P4 y1 O0 z0 \& g% J& ^

: S5 O& Q( U7 i/ v% \+ BExp：4 e5 Z; R! J8 A) L

  ~+ a% }; h9 p' kwww.political-security.com/admin ... ode=zh-cn==========
( ^# E8 D" e( z. @( j: a今天又找到了一个同样程序的。。仔细一看 尼玛  原来有选择flash的 。。SO  图片那个用不了。。选择flash 然后 选择思路一样的! k" |6 D: ~5 B5 o% y/ t+ V+ H




欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2