actcms网站管理系统漏洞0day

小明_ · 发表于 2012-6-9 08:36:52

漏洞版本：actcms3.0以下版本

默认后台路径：admin/
默认数据库：App_Data/DataBase.mdb
默认账户：admin
默认密码: admin
利用点：FCK编译器
漏洞界面:
admin/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=%2Fadmin%2Ffckeditor%2Feditor%2Ffilemanager%2Fconnectors%2Faspx%2Fconnector.aspx
利用FCK 2次上传
可上传XXX.asa;.jpg类型
上传后会变成XXX_asa;.jpg
再次上传XXX.asa;.jpg
即可成为XXX.asa;(1).jpg
利用IIS6.0解析漏洞即可拿到webshell
[/td][/tr]
[/table]

中国黑龙 · 发表于 2012-6-9 10:36:49

提示: 作者被禁止或删除内容自动屏蔽

fox · 发表于 2012-6-10 09:07:32

左看右看，看到此0day，迅速拿shell去

N.O · 发表于 2012-6-30 10:49:58

呵呵这个东西我喜欢。。

N.O · 发表于 2012-7-5 18:23:11

为了看技术，也只能回复了。。。

中国黑龙中国黑龙当前离线积分 163 头像被屏蔽该用户从未签到	发表于 2012-6-9 10:36:49 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
中国黑龙中国黑龙当前离线积分 163 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

actcms网站管理系统漏洞0day

指导单位

旗下站点

联系我们