中国网络渗透测试联盟
标题:
CKFinder2编辑器拿shell
[打印本页]
作者:
admin
时间:
2013-9-21 17:01
标题:
CKFinder2编辑器拿shell
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
& L$ z2 o& J" z ~, k5 E3 P
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
; o$ f8 D& l; a3 [8 T: K, m
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
# H. p$ F( \2 u- c7 ], Z- s
[attach]250[/attach]
$ R! E5 ?0 m: _$ x# d5 A, O
; c: F; n+ ^% B+ u
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
" l; L, `3 q* e# C
[attach]251[/attach]
- B& Q' u$ o, w. z2 Z7 h: u& ?) e
6 F# v t; C1 ^# `% L
提示文件损坏，
/ M" I* A. R# b( S' T
好吧。。果断换图片一句话，
& R$ X: c! V: w, \- W3 q% c
[attach]252[/attach]
, N& E% U: ~- ^/ u: N0 o
/ e( ?/ Q v$ g+ p1 V- l1 s8 z
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
# `) P/ J4 O# N* w1 _% }1 e
然后百度了一下，试了几种方法，都木有成功，
; H$ w. r( C& K( |4 v) y
4 E$ D# L. c* D$ `) G7 D; c B
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
$ Q- P& s* w$ {' `( D
[attach]253[/attach]
' L; n' W6 d& H/ U* ]4 c- {5 K
8 U% L Y' b4 b" n
w' t" z$ Q/ X. ~+ l
无意中发现右键可以重命名，哈哈，先试试。
( Y9 t+ o2 ]) f1 q: W s- t
# H8 K u, M( G9 j5 q
[attach]254[/attach]
+ M; U% U) W' g5 b3 Z. I1 d$ v) d8 \
/ T: \! i2 a. `; b5 F" W( j0 E
基友们还在欢乐的聊天。哈哈
7 w7 P1 G1 n( P& ~+ R x
% ?& \# h0 R# P, o( a) v
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
" M0 Y( D' [4 y) p& O
这个编辑器的开发人员可能没注意到这点。
& T" U) C8 ^: ?/ v
6 }7 ^2 m6 B1 F# v# o- F
第一次写文章，凡叔千万给过啊！！
& X% A+ d. u' D8 ]
% r' w( `+ d1 A" W- h$ K8 g7 i
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2