。kingcms 5.0 fckeditor的默认路径在
- a( _6 x: X& e9 H9 }) C: e1 Z2 ?9 O4 |2 {6 Q( |- ~: ^
admin/system/editor/FCKeditor/editor/fckeditor.Html
+ ~( E4 a4 x/ I5 y3 q
8 m+ N4 O& }0 g4 Q把本地的马命名为 hx.asp;jpg 注意看 jpg前面没有点了..
4 C) }( W3 D) h/ }- M" t- z
7 J, }7 L o4 L# T1 h( |' iOK了..其实以后做站结合fckeditor这类的编辑器..最好加个验证..只有管理才能访问..这样或者比较好吧% |7 `! S2 o6 |2 m. n0 j9 T9 |" y7 O& Q
q2 g5 C: ~, ]3 u1 ~) B, o- H2。编辑器路径：' S! _: O( j# G1 J5 _$ m/ V
/admin/system/editor/* q5 g6 m5 }* m' \6 b1 Y
' ?' n7 I/ H! n- @, ?: z. }
利用方式：访问. j7 V/ i2 E' [/ U4 `
www.political-security.com/admin/sy ... FolderName=qing.asp
; b+ c3 E) j' D2 S K后在, N, M2 w* ^# A; {( V9 S% d
/up_files/image/! k( `' D- D0 H$ m, ^
目录下创建一个明文1.asp的文件夹。7 O3 v. w4 ]7 l
/ {' x6 \3 l& U' |( M M3 ^6 Y然后访问
2 ^; u: |8 l0 B4 g. K+ y9 Rwww.political-security.com/admin/sy ... s/asp/connector.asp
- N! @# l1 x; r: {0 @- c# p，选择刚创建的1.asp文件夹并上传图片木马，可以上传包含一句话内容的图片，然后使用一句话客户端连接。9 U: e% }6 Z) X% _6 o
3 L* w3 {' T% |' Q( O1 ~
3。该系统后台也是比较脆弱的，若能成功登陆后台拿webshell比较简单，后台中有个webftp的功能，可以上传任意文件。默认数据库地址为/db/King#Content#Management#System.mdb，下载的时候将#替换成%23后下载。
# h. b8 V1 Q0 z) [0 {+ y0 O8 @有很多存在FCKEDITOR编辑器的基本存在该漏洞 与其说是KINGCMS的漏洞不如说是FCKEDITOR的漏洞
! s9 C3 T0 c2 U; o! V" E |
发表于 2012-12-31 09:15:18
收藏
支持
反对