中国网络渗透测试联盟
标题:
CKFinder2编辑器拿shell
[打印本页]
作者:
admin
时间:
2013-9-21 17:01
标题:
CKFinder2编辑器拿shell
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
( n6 s2 o2 ]3 M9 ?( Q
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
; p2 d- ]% A! k6 E, y/ a
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
& Y# R4 O8 s: a- `+ t
[attach]250[/attach]
# m! _4 E- f7 q i+ C5 z
$ a5 z$ N. a; c7 v
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
9 N4 }- f! J1 l$ f0 X
[attach]251[/attach]
" t! W4 O1 w/ C7 e0 b- a9 @2 G. W
* C F; S% O/ t# f; o$ t( N3 m
提示文件损坏，
) E3 ] P9 F I/ r1 D
好吧。。果断换图片一句话，
, c) [3 |/ q: [$ [5 C$ ?* J2 K" @
[attach]252[/attach]
! I0 x0 S: S2 _9 {: B8 k' W
2 t+ S# M) j; x& T3 z. J7 d% ]
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
; O5 y0 R8 k8 r2 g. D
然后百度了一下，试了几种方法，都木有成功，
6 m1 _& \" D. P2 d7 [# Y8 t( ]$ L; o
% a ~/ ?; v9 z( d, ^
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
3 X" n- O3 O0 n# ?* s
[attach]253[/attach]
4 _3 g$ l0 U# E
3 f& ^1 |" M6 B* M& _
5 v2 K# B8 Y1 ]9 J/ g
无意中发现右键可以重命名，哈哈，先试试。
- v( M) ]" Y# m- |- q$ L( w: s
& n$ | H' r8 S& Q
[attach]254[/attach]
2 K+ I6 U8 u6 Y2 a& n
" h2 N4 _6 _- P% ^. Z C3 e& g5 z
基友们还在欢乐的聊天。哈哈
* h0 x. U7 }5 y
6 L7 A* c" A- B
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
% O) n0 q U% F: s8 l
这个编辑器的开发人员可能没注意到这点。
2 {9 I3 n' e* |7 C7 u
) U- p8 v0 R% G- j% q. z0 h
第一次写文章，凡叔千万给过啊！！
5 ` W. u5 X3 H6 r: t6 k
* G& F$ o3 ~) v/ [6 j: [
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2