2024年【渗透测试】--- FCKeditor文本编辑器漏洞_ckeditor漏洞，保洁阿姨看完都会了

收集整理了一份《2024年最新物联网嵌入式全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升的朋友。

如果你需要这些资料，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人

都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

一、fckeditor的常见敏感目录（FCK有时要小写）

(1) 查看版本信息

• 1 ---- /FCKeditor/editor/dialog/fck_about.html
• 2 ---- /FCKeditor/_whatsnew.html
  
  

(2) 默认上传页面

• FCKeditor编辑器默认会存在：test.html 和 uploadtest.html文件，直接访问这些文件可以获取当前文件夹文件名称 以及 上传文件。下面有五个常见的默认上传页面，在实战中可以进行尝试。
• 1 ---- /FCKeditor/editor/filemanager/browser/default/browser.html ---- 在这个页面上传文件总是没有反应，并且无法新建目录
  
  貌似是只有管理员权限才能新建目录
  
• 2 ---- /FCKeditor/editor/filemanager/browser/default/connectors/test.html
  
  上传成功之后访问：/fckeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/ 可以看到xml格式的数据
  
• 3 ---- /FCKeditor/editor/filemanager/upload/test.html

收集整理了一份《2024年最新物联网嵌入式全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升的朋友。

如果你需要这些资料，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人

都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**