”Fckeditor的一些漏洞总结

同样来源于：http://yxmhero1989.blog.163.com/blog/static/11215795620091069224420/
Zbloger们对Fckeditor这款编辑器相当的熟悉吧？呵呵。
这些漏洞都是网上公开过的….这次把他总结出来..放到blog上希望对大家有所帮助。

这里有个上传的地方…老版本的fckeditor可以上传.Asa后缀的文件(也就是你的马) 如

果不行的话…我们可以利用iis的路径解析漏洞.建一个hx.Asp的目录.再这目录下上传马

还可以上传“图片”.这里指的图片是.Jpg格式后缀的马(结合iis6.0的解析漏洞

hx.Asp;.Jpg)以上效果如图所示:

因为版本的不同..有些管理员会把一些没用的目录删除..比如我是aspx的站..就会把asp.Php的目录删了..

那么这时候自己就要改..fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/aspx/connector.Aspx

改成这样是一样的..也有时候有的站会把asp破坏掉..而这时假到aspx php都没有做任何

破坏..所以有时修自己多跳下目录..browser.html?Type=Image这里image是表示类型..

如果你打不开fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/asp/connector.Asp里..可以试着打开

fckeditor/editor/filemanager/browser/default/browser.html?Type=file&Connector=connectors/asp/connector.Asp

..Type类型可以自己改.我没碰到过..

fckeditor/editor/filemanager/browser/default/browser.html?Type=../&Connector=connectors/asp/connector.Asp

这样的可以跳到根目录…很少碰到…不过也不是不存在这样的站…这里也可以把全站目

录列出来..

那么这样都被破坏了..也都不行了…那要怎么办呢..在connectors目录下有个test.Html

line-height: 18.75pt; margin-top: 0pt; padding-left: 0pt; padding-right: 0pt; margin-bottom: 10.5pt; background: rgb(255,255,255); padding-top: 0pt”>文件..那里也可以上传..可以上传任意文件他都会返回一个地址给你..如图所示：

虽然是

返回不允许上传的类型..但还是会返回地址..那个路径是在下面框里查看源文件得到的…

上传cer有时候也行.hx.Jpg;hx.Jpg 都行…在test.Html页面里有几个地方要注意..

Connector 也就是Connector=connectors/asp/connector.Asp是一个样的哈..有aspx php

等..其实都只是调用..如果asp不行..换aspx php 同上方法…还有一个是本地构造上传

的源码如下:

<form id=”frmUpload” enctype=”multipart/form-data” action=”http://www.xxx.com.cn/fckeditor/editor/filemanager/browser/default/connectors/asp/upload.asp?Type=Media” method=”post”>

Upload a new file:<br>

<input type=”file” name=”NewFile” size=”50″><br>

<input id=”btnUpload” type=”submit” value=”Upload”>

</form>

没了test.Html这里也还可以上传..一样的效果..有些网站的connectors/asp/upload.Asp

所在的目录不一定相同…有的是fckeditor/editor/connectors/asp/upload.Asp这路径..

And so on 补上一个知识…有时候上传的木马名hx.Asp;hx.Jpg hx.Asp这个时候会被过

滤掉前面的.我们可以把.进行url编码下成%2E（成功机率没测试过）

下面就是找路径的方法了…上传上去的马别找不到路径那就完了..在

fckeditor/editor/目录下有个fckeditor.Html文件..我们访问如图