找回密码
 立即注册
查看: 2204|回复: 0
打印 上一主题 下一主题

CfKder 2.0 拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-1-23 09:06:56 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了! 注意上传小马。 Exp: www.political-security.com/admin/ck* ?1 ~. S3 X  Y! ~* ^* s: k" B* i
宝轩后台管理。。拿shell无果。。看见编辑器。
4 D; v' z" L. U
* E% P/ V1 [6 _7 O浏览服务器。然后新建文件夹。1.asp7 o* U3 I8 C" }8 [: F7 o7 z4 Y4 r

! @/ k3 Z4 u9 }6 f0 @默认 允许上传的是flv 当然 有些不同。我中午发现这个0day  晚上找了个关键字来测试。尼玛 可以上传gif了!# H8 a% x. a# d1 `* x+ X% E: {
3 X6 ]  z/ n( H6 L9 ]+ _( q5 U
然后直接访问  OK了!  D" ~! H5 L) F0 {  |
* j& B: P6 W. h* ]! I
注意上传小马。
- e* h( c7 Y1 ~! z/ I1 _' g, h) t3 I1 L1 K( l- r0 T8 p8 H3 j
Exp:
6 t# C5 T9 V! H
4 Q7 L/ l0 t1 P6 N: M+ Bwww.political-security.com/admin ... ode=zh-cn==========
, |+ r% \( n; c6 s$ F今天又找到了一个同样程序的。。仔细一看 尼玛  原来有选择flash的 。。SO  图片那个用不了。。选择flash 然后 选择思路一样的9 N! k" q4 ^9 ]$ m7 y; E1 c
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表