叱诧冰子 ′

不是在沉默中爆发,就是在沉默中死亡

大学网站沦陷之Journal报刊系统Fckeditor-0day

影响版本:JournalX 2.0  
官方网站:http://www.magtech.com.cn

产品介绍:

JournalX 2.0率先为出版社/集团、期刊业推出了整体的解决方案。目前已经在遍布全国的600多家杂志社、十几家出版社得到应用。

google or baidu 关键字:inurl:volumn/current_abs.shtml

因FCKeditor/myconfig.js 过滤不严格导致上传任意格式文件。

在Web根目录访问 /FCKeditor/editor/filemanager/browser/default/browser.html?Connector=connectors/jsp/connector      上传JSP马 = 系统权限。

 上传后访问路径:http://www.sitedirsec.com/UserFiles/File/ 马的名字.jsp

 

阅读更多
个人分类: ccbz^漏洞整理
想对作者说点什么? 我来说一句

报刊订阅管理系统(数据库).

2013年09月17日 8.54MB 下载

简单电子报纸系统ASP

2014年04月10日 6.5MB 下载

没有更多推荐了,返回首页

加入CSDN,享受更精准的内容推荐,与500万程序员共同成长!
关闭
关闭