kingcms 5.0 漏洞

admin

。kingcms 5.0 fckeditor的默认路径在

& U) Q4 D+ j3 zadmin/system/editor/FCKeditor/editor/fckeditor.Html
3 u& z: X& I& a+ C% Y  o& t( q
把本地的马命名为 hx.asp;jpg 注意看 jpg前面没有点了..
8 {  p. i7 I% D# B3 t
9 M- e. W9 N- _& jOK了..其实以后做站结合fckeditor这类的编辑器..最好加个验证..只有管理才能访问..这样或者比较好吧
- f# R4 F2 c( N/ ?+ g
2。编辑器路径：
, B9 H/ y/ ]& S! B( f/admin/system/editor/

6 M+ j% \: G/ f. q利用方式：访问
5 P& y$ }5 Q$ B3 l3 }www.political-security.com/admin/sy ... FolderName=qing.asp
后在
; D; P  P! Q! N8 t' N8 X) t; x/up_files/image/
目录下创建一个明文1.asp的文件夹。
( i9 D+ ]6 K" \/ i! u7 _% f
2 s( C# q- c; n6 @, G2 p然后访问
; Y9 w6 S* A( W. T% p8 y- f1 owww.political-security.com/admin/sy ... s/asp/connector.asp
，选择刚创建的1.asp文件夹并上传图片木马，可以上传包含一句话内容的图片，然后使用一句话客户端连接。
% A8 F9 v* T  c! g
) T; }6 N. F$ n7 `' j! x9 X* V3。该系统后台也是比较脆弱的，若能成功登陆后台拿webshell比较简单，后台中有个webftp的功能，可以上传任意文件。默认数据库地址为/db/King#Content#Management#System.mdb，下载的时候将#替换成%23后下载。
/ f( e" W- y$ l$ ?1 v有很多存在FCKEDITOR编辑器的基本存在该漏洞 与其说是KINGCMS的漏洞不如说是FCKEDITOR的漏洞