从零开始学安全(三十九)●FCK编辑器解析漏洞

fck 现在存在漏洞的本版分别是 2.4.2 ,2.4.4,2.6.6 可以在

查看版本

2.4.2 在 图片域有上传点

2.4.4

这里有几个按钮,首先是 Get Folders and Files(获取当前文件夹和文件),点击后,可以看到当前的文件信息;其次是Create Folder(创建目录),我们可以通过Create Folder来新建文件夹。点击”浏览”,这里可以选择要上传的文件,例如上传木马(yijuhua.jpg),然后点击Upload(上传)按钮,即可完成上传。

例外一处上传点  这里可以创建一个asp 文件  利用iis 6.0. 解析漏洞

而2.6.6 和2.4.4 版本的上穿点一样  

原文地址:https://www.cnblogs.com/feizianquan/p/10631888.html