搜索
中国白客联盟»论坛 › Techniques › SQL注入（SQL Injection） › SKCMS存在任意文件上传漏洞可直接getshell
返回列表 发新帖
查看: 832|回复: 2

SKCMS存在任意文件上传漏洞可直接getshell

[复制链接]
admin

1839

主题

2255

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
11913
发表于 2013-9-10 11:32:16 来自手机 | 显示全部楼层 |阅读模式
上传漏洞，无需后台权限直接上传，无过滤，导致文件非法上传！
SKCMS/upload/swfupload/load.asp
回复

使用道具 举报

专业回帖 该用户已被删除
发表于 2013-9-10 11:36:05 | 显示全部楼层
沙发！沙发!
回复 支持 反对

使用道具 举报

专业回帖 该用户已被删除
发表于 2013-9-10 12:14:10 | 显示全部楼层
看帖回帖是美德！
回复 支持 反对

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | Join BUC

本版积分规则

Powered by Discuz!

© 2012-2015 Baiker Union of China.

快速回复 返回顶部 返回列表