中国网络渗透测试联盟
标题:
CKFinder2编辑器拿shell
[打印本页]
作者:
admin
时间:
2013-9-21 17:01
标题:
CKFinder2编辑器拿shell
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
/ l& i. y( i& M/ B$ P* w
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
& O9 Z/ {, _4 f
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
6 t1 R7 j& R3 B$ v
[attach]250[/attach]
3 k1 d9 I% c. P% T! \) Z- H
9 H& o% q& ]; a; }& y+ J
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
/ c7 p3 S% s5 k6 c6 p- K
[attach]251[/attach]
9 k+ N; ?7 N/ x1 w2 c
) V, S- k6 J8 k# b
提示文件损坏，
% B4 L" P3 |( ~3 X& I; M
好吧。。果断换图片一句话，
3 X+ r: M, [; `4 e
[attach]252[/attach]
4 N% I1 H. r6 ^# J! Z
& J) P2 ]7 N; L6 b0 J
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
6 s( \# |, a# G7 j3 ~1 P
然后百度了一下，试了几种方法，都木有成功，
9 a/ A* G j$ S6 l4 ~
) g3 v8 u# S! [( _
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
, W$ Q% s7 h# p Z8 u2 t0 U( e: ]
[attach]253[/attach]
3 Q: G4 h9 a2 k \2 \* _
8 o9 R' K: W2 B3 n( }
" I1 G& |, I7 S
无意中发现右键可以重命名，哈哈，先试试。
# c8 w. L; s3 c y) s* g) T- g' I
! p( r- L4 y) i( u
[attach]254[/attach]
; q' L5 r$ H1 R- s4 w$ ]
$ v" r/ X4 }7 r6 |0 D* O" _- V
基友们还在欢乐的聊天。哈哈
) K0 F2 F V: U" S% ~
! C% w8 z; J7 c( |+ a
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
- K/ n: Z l, W3 y
这个编辑器的开发人员可能没注意到这点。
; b$ e6 d$ V: m9 J% |, G
; j. ?. u! H! k2 @* [& }! v
第一次写文章，凡叔千万给过啊！！
; a4 \1 G9 M; E: Z* z/ o6 b
5 C; ~% X0 [, S9 d
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2