大学网站沦陷之Journal报刊系统Fckeditor-0day

转载 2011年01月24日 09:20:00

影响版本:JournalX 2.0  
官方网站:http://www.magtech.com.cn

产品介绍:

JournalX 2.0率先为出版社/集团、期刊业推出了整体的解决方案。目前已经在遍布全国的600多家杂志社、十几家出版社得到应用。

google or baidu 关键字:inurl:volumn/current_abs.shtml

因FCKeditor/myconfig.js 过滤不严格导致上传任意格式文件。

在Web根目录访问 /FCKeditor/editor/filemanager/browser/default/browser.html?Connector=connectors/jsp/connector      上传JSP马 = 系统权限。

 上传后访问路径:http://www.sitedirsec.com/UserFiles/File/ 马的名字.jsp

 

网站沦陷

早上来公司发现打不开BLOG,一开始以为是nginx或php挂了,遂重启之,没想到问题依旧,于是排查了下日志,发现这货一直在发请求 ip归属地为 心中瞬间有千万只草泥马在奔腾;没说...
  • markchiu
  • markchiu
  • 2017年02月20日 10:23
  • 350

JournalDev 博客的 Java 教程集合(JournalDev Java Tutorials Collections)

JournalDev 博客的 Java 教程集合(JournalDev Java Tutorials Collections)
  • sleks
  • sleks
  • 2014年11月29日 22:50
  • 1972

Mongodb–journal探究

Mongodb在1.8版本之后开始支持journal,就是我们常说的redo log,用于故障恢复和持久化。 一、启动 启动journal功能使用mongod –journal选项,也可以...
  • adparking
  • adparking
  • 2014年12月29日 14:10
  • 1027

吉首大学怀化学院acm交流赛总结——无限被虐

吉首大学怀化学院acm交流赛总结——无限被虐 接触这东西大概快一年了吧(前半年基本打酱油.....这个学期开始才开始系统的学了点东西)。不说对acm有很深的感情 但毕竟还是有那么一点特别的情愫的不知...
  • u014689045
  • u014689045
  • 2014年06月11日 01:07
  • 4461

Journal of Guidance, Control, and Dynamics投稿经验分享

2011年10月15日开始向AIAA投稿,AIAA旗下有很多期刊,例如AIAA Journal, Journal of Spacecraft and Rockets(以下简称JSR), Journal...
  • appe1943
  • appe1943
  • 2013年03月22日 08:52
  • 2193

世界各知名大学开放课程资源

一、伯克利 加州大学伯克利分校 http://webcast.berkeley.edu/courses.php作为美国第一的公立大学,伯克利分校提供了许多优秀教授的播客和视频讲...
  • cattong
  • cattong
  • 2007年11月21日 11:24
  • 11139

中国最具影响力的八大报纸

《参考消息》       《参考消息》是由新华社主办的一份独特的报纸,与环球时报同为中国大陆唯有的两家能够合法直接刊载外电的报纸。主要摘登外国以及台湾、澳门和香港特别行政区的通讯社和报刊的文章与消息。...
  • silentwolfyh
  • silentwolfyh
  • 2016年11月02日 09:32
  • 2492

日志服务与日志分析工具

系统日志生成服务功能:日志服务是根据日志配置文件进行提供相应的功能服务,对于各种服务的信息等级的设定将不同服务的不懂等级信息记录在不同的文件里面。日志管理服务分类:1.rsyslogd 普通日志管理服...
  • danneel
  • danneel
  • 2016年08月08日 00:28
  • 8274

记大学计网课设——基于B/S架构的视频点播系统设计

本篇博客用于记录大学计算机网络课程设计,实现基于B/S架构的视频点播系统设计,采用HTML+PHP+MYSQL+APACHE的集成环境WampServer来搭建网页和后台数据库,想详细了解本篇博客内容...
  • sakurasakura1996
  • sakurasakura1996
  • 2017年11月17日 22:49
  • 151

情书(写好了慢慢送)

那天初中同学聚会回来很累 ,在家睡觉时有人来电话。我糊里糊涂,差点没认出来。你很久没打电话给我了。以前都是你打,我不接,或者应付。你发短信给我,我爱回不回。其实也不是不想你,只是我不太愿意了。有一次你...
  • teruun163
  • teruun163
  • 2012年01月24日 09:21
  • 510
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:大学网站沦陷之Journal报刊系统Fckeditor-0day
举报原因:
原因补充:

(最多只允许输入30个字)