找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2412|回复: 0
打印 上一主题 下一主题

CfKder 2.0 拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-1-23 09:06:56 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了! 注意上传小马。 Exp: www.political-security.com/admin/ck1 \+ W8 _3 i8 T- g& C
宝轩后台管理。。拿shell无果。。看见编辑器。
- B/ N9 g0 R2 Y5 D
6 a! Q  t% v# o4 M, `浏览服务器。然后新建文件夹。1.asp4 B  n0 ]/ a. U' ~! }" v2 a
" x, K  I8 p1 _& B) d
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day  晚上找了个关键字来测试。尼玛 可以上传gif了!
$ v9 ?4 P: L* i# s( J7 F
6 H+ y7 n* X, z( s5 l( U/ W然后直接访问  OK了!- ], l5 y7 x1 _; H- Z+ \& q; d

0 y& e7 v# f7 e% X# c! {注意上传小马。
/ h/ u3 o  d% o9 w( p3 Z) g* F- T% t/ ~! E1 M, }
Exp:4 E6 v( b" @5 [& V2 R( x

. m% @' T; ]  H* M" o! @2 w' iwww.political-security.com/admin ... ode=zh-cn==========
+ h) K3 X- S  V0 h0 j今天又找到了一个同样程序的。。仔细一看 尼玛  原来有选择flash的 。。SO  图片那个用不了。。选择flash 然后 选择思路一样的
% q$ `" o6 Z$ t: l
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表