中国网络渗透测试联盟
标题:
CKFinder2编辑器拿shell
[打印本页]
作者:
admin
时间:
2013-9-21 17:01
标题:
CKFinder2编辑器拿shell
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
/ ?8 U5 P$ N6 r2 c9 T9 A8 ]" N
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
: Q2 z2 w5 s: _; o
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
! C+ R& U; {6 t' N
[attach]250[/attach]
" t- y V3 h0 { Z
+ g N, d+ L) U6 Y0 c1 f/ P) g) g3 `
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
" Y2 x% y3 U" J
[attach]251[/attach]
( ~$ s8 o$ A2 z5 a+ G g0 U5 M
* L, g' |$ G+ s
提示文件损坏，
+ Z7 Z8 J- O, B
好吧。。果断换图片一句话，
- ^, J M1 c6 X
[attach]252[/attach]
5 W. H2 I7 _4 U* P8 `
7 H( R; _- P5 ? C
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
" X$ C7 Z- X' U3 x/ c; k# G
然后百度了一下，试了几种方法，都木有成功，
- m% p* c4 A; q" ?9 H; [
0 m# ~/ w6 ^9 }* P% N5 ?' y
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
* p4 G# f! C5 O: n. i3 T$ ~
[attach]253[/attach]
* }3 b, {4 [! X
# x$ K" [. a, Q3 w" J' b! K
8 f; R* H% n- R1 g5 V7 A- u8 y
无意中发现右键可以重命名，哈哈，先试试。
- r8 K9 w+ c o/ a" Q
/ c% `/ a3 E% x- J. I6 \9 b
[attach]254[/attach]
% g1 o v( [6 P1 L- n) k8 v
- [4 T8 \; o4 _5 @9 J
基友们还在欢乐的聊天。哈哈
7 a8 g! e: ~0 A
7 l! \* l5 ]" j" n: N" H7 |1 B) A
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
+ X i; o& Y( |0 q: U1 D( j: q" o
这个编辑器的开发人员可能没注意到这点。
! U% ?) [( s( r" d. e
2 r' V0 n7 h! w8 {
第一次写文章，凡叔千万给过啊！！
1 [* ~. T; ^/ j/ }
3 ]$ e( T6 z6 u8 t
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2