【渗透测试】--- FCKeditor文本编辑器漏洞

最新推荐文章于 2025-03-08 10:02:04 发布

通地塔

最新推荐文章于 2025-03-08 10:02:04 发布

阅读量1.3w

点赞数 6

分类专栏：渗透测试文章标签：信息安全网路安全渗透测试

本文链接：https://blog.csdn.net/qq_43168364/article/details/111605583

版权

本文详细介绍了FCKeditor（现称CKEditor）编辑器的常见敏感目录、利用方式以及实战案例。通过利用文件上传功能，可以发现文件解析路径漏洞，如在Windows 2003 + IIS6上创建Webshell。此外，通过修改Media类型，可在某些版本中上传任意文件。文中提供了一系列实战操作，包括上传asp.net大马文件并成功getshell。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

FCKeditor编辑器漏洞

FCKeditor编辑器是一款强大的所见即所得文本编辑器，现在已经更名为：CKEditor

一、fckeditor的常见敏感目录（FCK有时要小写）

(1) 查看版本信息

1 ---- /FCKeditor/editor/dialog/fck_about.html
2 ---- /FCKeditor/_whatsnew.html

(2) 默认上传页面

FCKeditor编辑器默认会存在：test.html 和 uploadtest.html文件，直接访问这些文件可以获取当前文件夹文件名称 以及 上传文件。下面有五个常见的默认上传页面，在实战中可以进行尝试。
1 ---- /FCKeditor/editor/filemanager/browser/default/browser.html ---- 在这个页面上传文件总是没有反应，并且无法新建目录

貌似是只有管理员权限才能新建目录
2 ---- /FCKeditor/editor/filemanager/browser/default/connectors/test.html

上传成功之后访问：/fckeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/ 可以看到xml格式的数据
3 ---- /FCKeditor/editor/filemanager/upload/test.html

上传之后提示：没有错误

并且提示了上传的文件在：/UserFiles/apple.aspx中

最低0.47元/天解锁文章