中标麒麟软件某站点shell可内网渗透

中标麒麟软件

http://neocertify.cs2c.com.cn/fckeditor/editor/dialog/fck_about.html

jsp上传，任意上传~

ok

ok

如上

fck设置~

厂商回应：

未能联系到厂商或者厂商积极拒绝

1. 2014-10-02 10:05 | ki11y0u ( 普通白帽子 | Rank:140 漏洞数:28 | 好好学习，求带飞 ~~~~~~~~~~~~~~~~~~~~~~...)

   2

   0.0

   1# 回复此人

2. 2014-11-16 18:24 | 萌萌哒-花粉 ( 路人 | Rank:4 漏洞数:5 | 多乌云 多美女 花粉 顾名思义 就是校花班花...)

   1

   平顶山果然偶像级的 这标题.,,

   2# 回复此人

3. 2014-11-16 20:31 | 马杀鸡 ( 路人 | Rank:25 漏洞数:6 | 作为一匹勇敢的马，杀鸡是必不可少的)

   1

   @爱上平顶山，话说，这用的啥神器上传的

   3# 回复此人

4. 2014-11-16 23:40 | tSt ( 普通白帽子 | Rank:109 漏洞数:30 | 在开发里运维最强，运维里网络最强，网络里...)

   1

   @爱上平顶山，话说，这用的啥神器上传的

   4# 回复此人

5. 2014-11-17 14:24 | 南柯太守 ( 路人 | Rank:2 漏洞数:1 | 专注web开发的安全入门者)

   1

   @爱上平顶山,话说，这用的啥神器上传的

   5# 回复此人

6. 2015-01-26 20:05 | 国士无双 ( 路人 | Rank:5 漏洞数:5 | 小伙伴都惊呆了...)

   0

   @tSt 好像是K8的

   6# 回复此人

7. 2015-01-30 12:50 | 萌萌哒-花粉 ( 路人 | Rank:4 漏洞数:5 | 多乌云 多美女 花粉 顾名思义 就是校花班花...)

   0

   政府广泛采用，影响广泛 平电闪威武

   7# 回复此人