163K地方门户网站系统ckfinder拿shell

发布日期：2010-11.16
发布作者：T-ice & Fjhgx

影响版本：未知
官方地址：http://www.163k.com

漏洞类型：上传漏洞
漏洞描述：

描述：ckfinder/ckfinder.html
访问:http://site/ckfinder/ckfinder.html
 

创建*.asp的目录,然后传个*.jpg的木马。
 

利用windows的目录解析漏洞拿shell,目录 ../userfiles/Images/1.asp/1.jpg

程序是.net+Mssql,基本都是windows2003+iis6,只要目录没做限制基本都能getshell。
//转载留版权,小心户口本。

 

标签分类：