新突破fckeditor 0day

/ 11评 / 0

经测试,此方法通杀asp、aspx版本,不适用于php。
之前很多的方法,诸如上传*.asp等类型文件;创建*.asp等目录……
今天遇到一个fck编辑器,跟之前很多次一样,以上方法均无果。
创建*.asp;*.php等目录无果;上传*.asp;.jpg等文件无果;神马cer之类的就不说了。

以下是误打误撞的方法,不知道黑扩们发了没。
利用过程:
1、Current Folder处填写*.asp等目录文件,随便填即可;点击Create Folder创建目录;目录名随便填。
点击查看原图点击查看原图

3、利用完毕,直接访问一句话木马地址即可,菜刀链接。

------------------------------------------------------------------------------------------------------------------------------

fr0m:强大的A8

11 responses to “新突破fckeditor 0day”

  1. Bmi Calc

    Calculate Bmi

  2. Very Nice Website…

    I enjoyed reading your articles…

  3. Payday Loan Canada Online…

    Payday Loans Toronto No Credit Check…

  4. Online Payday Loan No Credit Check…

    Bad Credit Payday Loans Direct Lenders Only…

  5. 洁净烘箱 says:

    这个没有接触过啊嘿嘿

  6. 醉卧烟雨 says:

    @cuizhe:你是Php黑阔!{smile:15}

  7. @洁净烘箱:{smile:13}

  8. @洁净烘箱:{smile:13}

  9. 苏州SEO says:

    二次上传
    二次上传
    二次上传
    二次上传
    二次上传
    二次上传
    二次上传
    二次上传
    二次上传
    二次上传
    二次上传
    二次上传
    我是来测试我键盘坏了没有的

  10. @洁净烘箱:{smile:13}

  11. cuizhe says:

    PHP木有用?嗯,好哦……那就不看了……

Leave a Reply

Your email address will not be published. Required fields are marked *