ckeditor/DesignCms上传漏洞

勤奋是天才的摇篮,耕耘是智慧的源泉。愿你做个品学兼优的好孩子。勤奋、认真的你,再认真、踏实些,必定收到累累的硕果。

  今天日站发现的....

  http://www.xxx.net/manage/Modle/UploadFile/ListFiles.aspx 上传洞洞

  上传后没改文件名!可以IIS解析

  后面的事,你懂的~

  有点像FCK ...

  我晕了...这程式漏洞真多

  刚又发现了...有点像shell的管理界面 可以修改 新建 等等功能~

  http://www.xxx.com/manage/Modle/Template/FileList.aspx

  --------------------------------------------------------------------------------------

  ckeditor上传漏洞

  http://www.xxx.com/manage/ckfinder/ckfinder.html

  利用上传1.gif后再右击重命名把文件弄成1.asp;.gif

  DesignCms 这网站很危险... ckeditor和自身漏洞

 

本文ckeditor/DesignCms上传漏洞到此结束。我的青春还在继续,再多荆棘也要向前奔跑。小编再次感谢大家对我们的支持!