FCKeditor编辑器上传漏洞

最新推荐文章于 2023-10-18 23:08:56 发布
最新推荐文章于 2023-10-18 23:08:56 发布
阅读量2.7k 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Liuhuaijin/article/details/77915694
版权

1.使用御剑扫描网址，发现存在FCKeditor编辑器漏洞


2.使用burpsuite上传几次发现解析错误，检测发现type=File

3.将type=Image，00截断成功



4.查看图片源码，找到上传路径：UserFiles/Image/2.asp, 采用中国菜刀连接一句话木马


玄瞋
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【渗透测试】--- FCKeditor文本编辑器漏洞
qq_43168364的博客
12-25 1万+
一、FCKeditor编辑器漏洞 FCKeditor编辑器是一款强大的所见即所得文本编辑器，现在已经更名为：CKEditor fckeditor的常见敏感目录（FCK有时要小写） (1) 查看版本信息 /FCKeditor/editor/dialog/fck_about.html /FCKeditor/_whatsnew.html (2) 默认上传页面 /FCKeditor/editor/filemanager/browser/default/browser.html /FCKeditor/edito
关于最新版FCKeditor上传漏洞错误解决办法
weixin_34183910的博客
04-05 99
网上说用edjpgcom.exe将一句话插入后加入到图片中改为ma.asp;jpg上传即可，不过真正测试的时候报错，即使用unicode加密也不成，加入一句话的时候会自动吃掉一个<>类似的字符～需要自己添上。万恶的错误，以前搞得时候根本没意识到　还以为ＮＢ的FCKeditor给过滤了呢～这里记录下 转载于:https://blog.51cto.com/p...
fckeditor漏洞_三十，文件上传漏洞、编辑器漏洞和IIS高版本漏洞及防御
qq_50854662的博客
11-08 4848
fckeditor漏洞_三十，文件上传漏洞、编辑器漏洞和IIS高版本漏洞及防御
FCKeditor上传漏洞与IIS6解析漏洞的利用和修补
03-18
FCKeditor上传漏洞与IIS6解析漏洞的利用和修补
Fckeditor常见漏洞的挖掘与利用整理汇总
weixin_34410662的博客
05-10 246
  查看编辑器版本号 FCKeditor/_whatsnew.html ————————————————————————————————————————————————————————————— 2. Version 2.2 版本号 Apache+linux 环境下在上传文件后面加个.突破！測试通过。 ———————————————————————————————————...
fckeditor编辑器上传——含有点变成下划线限制的源码包
12-08
【fckeditor编辑器上传——含有点变成下划线限制的源码包】 Fckeditor是一款流行的开源富文本编辑器，它允许用户在网页上创建和编辑内容，类似于Microsoft Word的功能，但用于网页环境。这个源码包是针对一个特定的...
针对PHP环境下Fckeditor编辑器上传图片配置详细教程
10-26
在PHP环境中，FCKeditor是一款常用的富文本编辑器，它提供了方便的图片上传功能。本文将详细介绍如何配置FCKeditor以实现图片上传，并解决相关问题。 首先，要启用FCKeditor的图片上传功能，因为默认情况下，出于...
HTML 编辑器 FCKeditor使用详解
10-29
FCKeditor是一个开源的所见即所得（WYSIWYG）HTML文本编辑器，它允许网页开发者在其网页上添加一个富文本编辑器区域。这个编辑器适用于多种环境和平台，广泛应用于博客系统、论坛、内容管理系统和其他需要用户生成...
常用网页编辑器漏洞手册（全面版）fckeditor,ewebeditor
10-28
EWebEditor的漏洞信息没有在提供的内容中详细列出，但通常来说，网页编辑器可能存在的漏洞包括XSS（跨站脚本攻击）、CSRF（跨站请求伪造）以及文件上传漏洞等。攻击者可能利用这些漏洞在用户浏览器中执行恶意代码，...
FCKeditor文件上传漏洞及利用-File-Upload-Vulnerability-in-FCKEditor1
08-03
【FCKeditor文件上传漏洞及利用 - File-Upload-Vulnerability-in-FCKEditor1】 本文主要探讨了FCKeditor（现称为CKeditor）中的PHP文件上传模块存在的安全漏洞，允许攻击者绕过文件类型检查，将恶意PHP代码上传到...
FCKeditor漏洞
05-28
FCKeditor漏洞
fckeditor 上传漏洞解决
04-12
解决fckeditor 上传漏洞，类似asp;.jpg asp.jpg
FCKeditor漏洞总结
01-24
FCKeditor漏洞总结。很全面！基本上FCK那些漏洞都在这里面！
fckeditor漏洞测试工具
09-30
fckeditor漏洞测试工具，填写域名即可
fckEditor漏洞修复，彻底禁用fckEditor的上传功能(含防止Type漏洞问题)
我在哈佛念过佛、我在牛津放过牛、我在剑桥建过桥、我在麻省理工理过发。- 程序员之家
11-30 2674
线编辑器中，FCKeditor是我用过最爽的,也是目前互联网上最好的编辑器，功能强大，支持多种浏览器， 无平台限制，可以和多种WEB语言融合，多语言支持，而且还支持开源!^-^ 可它的确是太强大了！ 以致于可以被别有用心的人轻易利用。 比如不想禁止使用文件上传功能，请看下面内容： 环境以Asp.net开发来进行讲解，步骤如下： 1、获取文件 我们可以从http://www.fckeditor.net/download下载两个压缩文件，第一个是FCKeditor.Net，最新版本是2.5,它主要包
FCKeditor编辑器漏洞
最新发布
arissa666的博客
10-18 326
FCKeditor在网页上属于开发源代码的文字编辑器，FCK是作者的名字。
Fckeditor漏洞总结及其***某服务器
weixin_34248849的博客
05-18 1318
1.1Fckeditor漏洞总结及其***某服务器   有些漏洞看起来简单，级别比较低，不如SQL注入等漏洞来的直接，但在条件合适的情况下，小漏洞发挥大作用，一直以来都想做一个Fckeditor漏洞总结，免得每次遇到目标都需要重新搜索，浪费时间。1.1.1FCKeditor编辑器漏洞利用总结1.判断fckeditor版本通过/fckeditor/editor/dialog/fck_about.ht...
Ueditor、FCKeditor、Kindeditor编辑器漏洞
网安君的博客
01-27 6332
UEditor是由百度web前端研发部开发的所见即所得的开源富文本编辑器，具有轻量、可定制、用户体验优秀等特点。Ueditor、FCKeditor、Kindeditor编辑器漏洞
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值