MS08-066 AFD.sys Local Privilege Escalation Exploit (POC)
Nuke ET < = 3.4 (fckeditor) Remote Arbitrary File Upload Exploit
October 19, 2008 10:26 | by
来源：linx2008
* 利用条件：
1.oracle服务器可以读取当前php脚本
*2.要运行系统命令，请先在oralce服务器创建 sys.LinxRunCMD() 函数
提示：
要获得cookie，请运行
使用步骤：
eg：如果你的注射地址是 http://host/test.jsp?action=read&id=123，则
1.输入"注射地址",
2.点击"数值型" or "字符型型"，此时自动生成 注射方式:
3.如果你没有创建函数，请先点击“创建函数”
4.选择操作：运行命令 or读取文件
5.输入命令，选择"生成语句"，再点击 运行语句
Download ( 751 downloads)
* 利用条件：
1.oracle服务器可以读取当前php脚本
*2.要运行系统命令，请先在oralce服务器创建 sys.LinxRunCMD() 函数
提示：
要获得cookie，请运行
javascript:document.cookie=window.prompt("Edit cookie:",document.cookie);void(0);
* 注射方式：为必填内容，注射语句用"(<**>)"代替。使用步骤：
eg：如果你的注射地址是 http://host/test.jsp?action=read&id=123，则
1.输入"注射地址",
2.点击"数值型" or "字符型型"，此时自动生成 注射方式:
http://host/test.jsp?action=read&id=123 and chr(1) not in (<**>)
3.如果你没有创建函数，请先点击“创建函数”
4.选择操作：运行命令 or读取文件
5.输入命令，选择"生成语句"，再点击 运行语句
Download ( 751 downloads)
