CfKder 2.0 拿shell

admin

宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
- v% j3 p! Z' g宝轩后台管理。。拿shell无果。。看见编辑器。

; u, Q" D# b" K& G) E, @浏览服务器。然后新建文件夹。1.asp
6 t+ l' R7 O% L" U5 C1 Z3 f: I7 x
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day  晚上找了个关键字来测试。尼玛 可以上传gif了!
) X0 t, ?" |& m2 M' X' K# L
然后直接访问  OK了！

3 Z" T$ b) [9 d; l0 T: x1 R( \注意上传小马。

Exp：
9 V& U8 I, J! Q8 X/ _1 F
- i( P* u8 M$ }$ @! Ywww.political-security.com/admin ... ode=zh-cn==========
  s4 @7 z, h- {7 ~今天又找到了一个同样程序的。。仔细一看 尼玛  原来有选择flash的 。。SO  图片那个用不了。。选择flash 然后 选择思路一样的