中国网络渗透测试联盟
标题:
CKFinder2编辑器拿shell
[打印本页]
作者:
admin
时间:
2013-9-21 17:01
标题:
CKFinder2编辑器拿shell
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
/ v c; K5 ^( A$ c0 M
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
4 {. C" _( l0 `2 A. O8 m. v
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
# R: i; P4 ^ {$ C; q8 i
[attach]250[/attach]
' ]0 {1 M& v5 G' J% W
! s3 `) Y @8 r) a% D. _" `
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
8 Q; ?- x: A( S' p5 T R) ?
[attach]251[/attach]
% @9 i8 k- f* a a& p3 v, R4 h
5 A1 Y$ j h& ]4 {# g" u4 R5 S
提示文件损坏，
) L8 P3 X& T/ @: u" A) y. J
好吧。。果断换图片一句话，
) H+ K4 _' x- n2 I8 L
[attach]252[/attach]
6 @4 ^1 h0 W0 t1 P6 s
$ D- ]: ~6 h, l* l @
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
& v7 I" _& j( m) ~
然后百度了一下，试了几种方法，都木有成功，
" N! Q3 M/ e& z1 e1 e
7 x$ I# _' w! d' x: d v, {# O/ x
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
: r$ T/ p: ~( S% F8 A% T6 u4 H
[attach]253[/attach]
2 t( u. T9 m. ]% @
@, J, D/ {; X& E7 s
0 x- D Z0 _+ b% N, u0 R( H# ^4 j
无意中发现右键可以重命名，哈哈，先试试。
4 ~* ?6 @# Y7 o) d0 X' C
/ b l( _! X+ o- b/ Z1 y
[attach]254[/attach]
2 P" q/ T! d8 G) `1 J/ A
* |8 Y" f9 r6 [9 L y1 G( N, @
基友们还在欢乐的聊天。哈哈
! ~% U0 r0 X% _$ ` r
2 Y0 ^ g2 K7 J( h2 d o
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
. f0 r( c3 [8 j
这个编辑器的开发人员可能没注意到这点。
) ]) n" U. s2 h* p
7 x; ^; r( Z8 L5 y# X0 S) ~
第一次写文章，凡叔千万给过啊！！
7 ]. f: z' @+ b! M. u" c' ?- B5 H% b
; z3 v& A- g. H1 p
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2