CfKder 2.0 拿shell

admin

宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
- G( F: w4 K1 j宝轩后台管理。。拿shell无果。。看见编辑器。
+ B; M4 `+ }; H' ?+ h- r
6 X7 t% o6 g  c2 d$ x浏览服务器。然后新建文件夹。1.asp

4 ?8 O& x. t: B8 \4 B9 m1 m1 v默认 允许上传的是flv 当然 有些不同。我中午发现这个0day  晚上找了个关键字来测试。尼玛 可以上传gif了!
" y0 v* }5 C4 \' |5 F
然后直接访问  OK了！

1 a; F( y6 O# a& X0 A2 r! |注意上传小马。

) }. L% T9 l& q1 q6 R! AExp：
- G7 y1 O; i* y  p8 ^. b
5 r' ~: e1 |' y; C4 O6 Lwww.political-security.com/admin ... ode=zh-cn==========
6 p, D4 B0 S% s! c: ^" {# v今天又找到了一个同样程序的。。仔细一看 尼玛  原来有选择flash的 。。SO  图片那个用不了。。选择flash 然后 选择思路一样的
& ~" F! u' |) x) G; O3 P- y# v6 Q