kingcms 5.0 漏洞

admin

。kingcms 5.0 fckeditor的默认路径在

" K. z1 N* T- ]admin/system/editor/FCKeditor/editor/fckeditor.Html

把本地的马命名为 hx.asp;jpg 注意看 jpg前面没有点了..
9 m* f# K, b5 ^1 T; g
OK了..其实以后做站结合fckeditor这类的编辑器..最好加个验证..只有管理才能访问..这样或者比较好吧

# g. r4 D) B% C% }0 N6 F: W2。编辑器路径：
/admin/system/editor/
% K6 R3 T: X; Y6 c5 x4 K: T
- S. `7 Z1 w" M4 g# o( u利用方式：访问
9 v0 k: ^$ _) o$ ~4 @& X- o( Jwww.political-security.com/admin/sy ... FolderName=qing.asp
# c5 _9 y& ]1 ?, @" I7 c后在
/up_files/image/
1 z3 e; x, z0 j: n. s目录下创建一个明文1.asp的文件夹。

然后访问
4 n0 H4 p$ W. R4 q, ewww.political-security.com/admin/sy ... s/asp/connector.asp
+ |9 {2 S! i- G，选择刚创建的1.asp文件夹并上传图片木马，可以上传包含一句话内容的图片，然后使用一句话客户端连接。
6 H- M8 q# Y: X; s0 x$ ?
) O  i' D/ d5 A5 q; G3。该系统后台也是比较脆弱的，若能成功登陆后台拿webshell比较简单，后台中有个webftp的功能，可以上传任意文件。默认数据库地址为/db/King#Content#Management#System.mdb，下载的时候将#替换成%23后下载。
# u) h7 V. N2 {. Z+ }2 v; d" D有很多存在FCKEDITOR编辑器的基本存在该漏洞 与其说是KINGCMS的漏洞不如说是FCKEDITOR的漏洞
& b0 d: U& e/ B0 K5 |