QVODCMS V4.0相关漏洞利用及修复 - 指间世界 - 网站建设,软件开发,泰格软件,百威软件,电脑维修,安防监控

知识学堂

当前位置 > 首页 > 知识学堂 > 常见技术问题

QVODCMS V4.0相关漏洞利用及修复

更新时间：2012-05-03 | 发布人：本站 | 点击率：516 次

先是上传：

位于admin/Fckeditor/maxcms_upload.htm 可以直接访问

maxcms_upload.htm ：

form name="form" id="form" enctype="multipart/form-data" action="maxcms_upload.asp?act=up" method=post>

调用maxcms_upload.asp

maxcms_upload.asp：

' www.2cto.com 判断文件类型

if lcase(up_fileExt)="asp" and lcase(up_fileExt)="asa" and lcase(up_fileExt)="aspx" then

CheckFileExt(up_fileExt)=false

end if

if CheckFileExt(up_fileExt)=false then

response.write "<table><tr><td bgcolor=#E9F5F5>文件格式不正确　[ <a href=# onclick=history.go(-1)>重新上传</a> ]</td></tr></table>"

response.end

end if

很明显过滤了asp asa aspx .... so you know how to use! php cer....

位于Admin\Fckeditor\editor\qvodcms_editor_server下有FCK不过被改名了也可用直接访问利用

有:

frmupload.html

frmresourcetype.html

frmresourceslist.html

frmfolders.html

frmcreatefolder.html

frmactualfolder.html

Data/##QVODCMS4.0.mdb

md5加密的

后台路径：admin/

用户名：qvodcms

密码：qvodcms

认证码: qvodcms

but........

安全提醒：你必须修改默认后台admin目录名称不然无法输入帐号密码进后台！

so 你需要猜后台。

分享到：

QQ空间

新浪微博

开心网