找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2385|回复: 0
打印 上一主题 下一主题

CfKder 2.0 拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-1-23 09:06:56 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了! 注意上传小马。 Exp: www.political-security.com/admin/ck$ f" q0 W& t. t( j
宝轩后台管理。。拿shell无果。。看见编辑器。
6 L* M3 B. n/ y; A/ t1 v& _& o" c6 z
浏览服务器。然后新建文件夹。1.asp
1 c4 d8 H. C2 @8 k+ a2 p1 K- I2 ]4 y! p; P, c
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day  晚上找了个关键字来测试。尼玛 可以上传gif了!
( Y% U3 i* W2 _" u: C8 X4 h( P# ^3 [- W: p2 I: q% c% N/ P
然后直接访问  OK了!
: [) \, R! j( ~4 W5 f  O+ ]1 O, C5 |" f
注意上传小马。
& K" v# ?- E0 N4 H4 @: ?) O' E
7 i! N% K! k, n/ {Exp:
( `% T9 F% @6 T, ?$ }+ i6 L; D2 B* h; j
www.political-security.com/admin ... ode=zh-cn==========& p+ k# r# d, w; ?" l/ e0 o+ q
今天又找到了一个同样程序的。。仔细一看 尼玛  原来有选择flash的 。。SO  图片那个用不了。。选择flash 然后 选择思路一样的
2 W- X: C$ J2 V+ s5 N, Y, b6 M  @5 H
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表