中国网络渗透测试联盟
标题:
CKFinder2编辑器拿shell
[打印本页]
作者:
admin
时间:
2013-9-21 17:01
标题:
CKFinder2编辑器拿shell
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
0 n- p! a# w! W, d' X' l
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
/ G: \: d! E' u- E
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
5 J) }* F, q3 B( X* u- q+ ?; M& W
[attach]250[/attach]
6 j" J( W: Z6 G* c, |: o
9 G+ f. ^3 t6 w8 z% ^- ?$ Q; ^
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
$ Y$ r% Z2 M5 C) I
[attach]251[/attach]
1 ^, h2 J: D, b+ p. {% b
/ E5 e" L5 R9 V4 _
提示文件损坏，
# b) c G, E/ {! Z" v( v9 p
好吧。。果断换图片一句话，
- h' R9 D& N! S+ Q! g" Q' |8 j" ]
[attach]252[/attach]
4 b/ v! E& u" f* z7 Z( S- B
6 U7 O& E2 m* v, X1 M# |3 V
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
3 v. q# y2 i' d" I
然后百度了一下，试了几种方法，都木有成功，
& y) b" P: t' M1 v
5 }1 N% j! w$ o7 @5 b* U* X- l
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
2 i# a1 [: m5 y* c7 D, [, G* k; t
[attach]253[/attach]
' k; }* C' s+ S
* {$ I5 n! j0 i2 O \( g* u5 X8 h i
5 O! p+ y: J* H3 s/ q! n5 r: {
无意中发现右键可以重命名，哈哈，先试试。
( `- v; ], W) c0 N% x2 T
1 i9 S0 |" b8 F9 \' ?' o5 e C. s
[attach]254[/attach]
! H7 Q. r% ?8 H8 o4 f3 }
3 f) h. r2 @( ]5 [5 S4 Y& u: z$ o
基友们还在欢乐的聊天。哈哈
8 A1 m5 Y+ `* g6 s' i. y) }/ ~
& U. Z9 g( p% h9 J' ~6 l; X9 s
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
& Q8 ?3 Y5 _1 g7 v: K
这个编辑器的开发人员可能没注意到这点。
5 y$ W) Q7 Z9 l3 }1 {: ]. i) [
* K8 p) q0 K- `% y# }' m/ g9 M
第一次写文章，凡叔千万给过啊！！
0 v" G5 k7 n* l# f. `8 p, m5 X" J
* y9 ~ g. {5 `
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2