您现在的位置是：网站首页> 编程资料编程资料

ckeditor/DesignCms上传漏洞_漏洞分析_网络安全_

2023-05-24 299人已围观

简介 ckeditor/DesignCms上传漏洞_漏洞分析_网络安全_

　　今天日站发现的....

　　http://www.xxx.net/manage/Modle/UploadFile/ListFiles.aspx 上传洞洞

　　上传后没改文件名!可以IIS解析

　　后面的事,你懂的~

　　有点像FCK ...

　　我晕了...这程式漏洞真多

　　刚又发现了...有点像shell的管理界面可以修改新建等等功能~

　　http://www.xxx.com/manage/Modle/Template/FileList.aspx

　　--------------------------------------------------------------------------------------

　　ckeditor上传漏洞

　　http://www.xxx.com/manage/ckfinder/ckfinder.html

　　利用上传1.gif后再右击重命名把文件弄成1.asp;.gif

　　DesignCms 这网站很危险... ckeditor和自身漏洞