Su un certo sito è stata rilevata una vulnerabilità nell'editor Fckeditor. OK, andiamo dritti allo strumento.
Puoi vedere le directory, creare cartelle e caricare file.
Il server è IIS6, carica una frase, xx.asp; 1.gif, ma quello che ho ottenuto dopo aver caricato è così.
Dopo la visita, sono stato intercettato dal cane di sicurezza, pensando di essere stato ucciso, così ho trovato un cane di sicurezza e l'ho caricato, e la situazione era sempre la stessa. Dopo un'attenta analisi, si è verificato un problema con i parametri in arrivo, quindi è stato caricato un cavallo xx.asp.jpg, che ha avuto successo.
Il coltello da cucina viene collegato direttamente e smontato.
|
Pubblicato su 13/04/2015 11:01:34
|
|
|
|
Padrone di casa|
Pubblicato su 13/04/2015 22:34:04
|
