第一篇：Fckeditor漏洞利用總結
Fckeditor漏洞利用總結
查看編輯器版本
FCKeditor/_whatsnew.html
—————————————————————————————————————————————————————————————
2.Version 2.2 版本
Apache+linux 環境下在上傳文件后面加個.突破！測試通過。
—————————————————————————————————————————————————————————————
3.Version <=2.4.2 For php 在處理pHp 上傳的地方并未對Media 類型進行上傳文件類型的控制，導致用戶上傳任意文件！將以下保存為html文件，修改action地址。
“%>利用上面說的遠程上傳的方式！可以得到webshell！成功率取決于，虛擬主機的安全設置！
11、任意文件刪除漏洞！
此漏洞存在于ExampleNewsSystem目錄下的delete.asp文件中，這是ewebeditor的測試頁面，無須登陸可以直接進入！看代碼
' 把帶”|“的字符串轉為數組
Dim aSavepathFileName
aSavepathFileName = Split(sSavepathFileName, ”|“)
' 刪除新聞相關的文件，從文件夾中
Dim i
For i = 0 To UBound(aSavepathFileName)
' 按路徑文件名刪除文件
Call DoDelFile(aSavepathFileName(i))
Next
而aSavepathFileName是前面從數據庫取出來的：
sSavepathFileName = oRs(”D_SavepathFileName“)
看看D_SavepathFileName是怎么添加到數據庫里的，在addsave.asp(modifysave.asp)里：sSavepathFileName = GetSafeStr(Request.Form(”d_savepathfilename“))
...oRs(”D_SavepathFileName“)= sSavepathFileName
居然過濾了，是GetSafeStr函數，再看看這個函數，在Startup.asp里：
Function GetSafeStr(str)
GetSafeStr = Replace(Replace(Replace(Trim(str), ”'“, ”“), Chr(34), ”“), ”;“, ”“)
End Function
既然路徑沒有過濾，那就可以直接定義了，構造一個提交頁面，其中d_savepathfilename自己任意賦值(要刪除多個文件，用|隔開即可)。試試../../eWebEditor.asp，提交后刪除該新聞，于是主目錄下的eWebEditor.asp不見了！漏洞利用: