`
zpball
  • 浏览: 914050 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

fckeditor 2.63 0day漏洞

阅读更多
fckeditor 2.63 0day漏洞

首先,说一下。这个可以说是fckeditor 2.63 oday 。目前知道的人比较多了。

http://xxxx.com/fckeditor/editor/filemanager/connectors/test.html

http://hbkingco.com//fckeditor/editor/filemanager/connectors/uploadtest.html
这个两个页面,是死的关键。上传xx.asa;.jpg

上传之后,路径自然出来了。马为xx.asa; 注意,后面有个;

除了2.63.

Fckeditor 基本上每个版本都可以这么利用。

上传不严格。。

也可以说是IIS G6.0的漏洞
分享到:
评论

相关推荐

    FCKeditor2.63 ejiyuan修改版加入多媒体media for .Net2.0

    【标题】"FCKeditor2.63 ejiyuan修改版加入多媒体media for .Net2.0"指的是一个基于FCKeditor的特殊版本,它经过ejiyuan的定制和增强,支持了多媒体功能,并且是专为.NET Framework 2.0环境设计的。FCKeditor是一个...

    jsp使用fckeditor2.63的jar包

    在标题提到的"jsp使用fckeditor2.63的jar包"中,"jar包"是Java应用程序或库的打包形式,它包含了一组Java类文件和其他资源。对于FCKeditor在JSP中的应用,我们需要的是与之相关的Java库,即jar文件。在这个案例中,...

    Fckeditor2.63 .net修改版

    主要做了以下设置: 增加了删除图片功能(有提示),且能适宜用汉字文件名 增加上传附件 增加了浏览服务器全部文件(ALL)的功能(有个BUG 第一次看不到文件,要重选一下) 将上传的文件按年月分文件夹,按日期时间重命名 ...

    fckeditor的0DAY

    标题与描述中的“fckeditor的0DAY”指向的是FCKeditor这款富文本编辑器软件中的一个零日漏洞(0Day Vulnerability)。零日漏洞是指在软件开发者发布补丁或修复程序之前就被攻击者发现并利用的安全漏洞。这些漏洞因为...

    FCKeditor文件上传漏洞及利用-File-Upload-Vulnerability-in-FCKEditor1

    【FCKeditor文件上传漏洞及利用 - File-Upload-Vulnerability-in-FCKEditor1】 本文主要探讨了FCKeditor(现称为CKeditor)中的PHP文件上传模块存在的安全漏洞,允许攻击者绕过文件类型检查,将恶意PHP代码上传到...

    FCKeditor编辑器2.63(解决无法上传文件)

    在FCKeditor 2.63中,上传文件功能的优化解决了困扰用户的"上传过程中的进度条问题"。这通常指的是文件上传时,进度条卡在某个位置无法完成的情况。这个问题可能由多种原因引起,包括服务器端的配置错误、网络延迟或...

    fckeditor 上传漏洞解决

    解决fckeditor 上传漏洞,类似asp;.jpg asp.jpg

    FCKeditor漏洞总结

    ### FCKeditor 漏洞总结 #### 一、概览 FCKeditor是一款非常流行的富文本编辑器,在很多网站中都有广泛的应用。然而,它的一些版本存在多种安全漏洞,这些漏洞可能导致各种安全问题,包括但不限于文件上传漏洞、...

    FCKeditor 2.6.6 可直接使用

    **FCKeditor 2.6.6:一个经典且易集成的在线文本编辑器** FCKeditor是一款在Web开发中广泛使用的开源富文本编辑器,它允许用户在浏览器环境中进行类似Word的文本编辑操作。标题提到的是FCKeditor的2.6.6版本,这是...

    不能编译fckeditor net 2.63的vs 2005的相关图片

    不能编译fckeditor net 2.63的vs 2005的相关图片

    FCKeditor.Net_2.63

    FCKeditor.Net_2.63 是一个专为.NET Framework 2.0设计的富文本编辑器组件,它基于FCKeditor,一个流行的开源在线文本编辑器。这个组件主要用于Web应用,提供用户友好的界面,使得用户可以在网页上进行类似Word的...

    Fckeditor 漏洞最新整理.

    ### Fckeditor 漏洞最新整理 #### 一、简介 FCKeditor(现更名为CKEditor)是一款广泛使用的开源富文本编辑器,在诸多网站及应用中都有其身影。然而,随着时间的发展和技术的进步,该编辑器逐渐暴露出一些安全问题...

    fckeditor2.6.3 完整版

    2.解压缩到你的站点根文件夹中名为FCKEDITOR的文件夹中(名称必须为FCKEDITOR,因为配置文件中已经使用此名称来标示出FCKEDITOR的位置) 3.现在,编辑器就可以使用了,如果想要查看演示,可以按下面方法访问: ...

    fckeditor漏洞测试工具

    fckeditor漏洞测试工具,填写域名即可

    helloexp#0day#二、测试FCKeditor上传点1

    一、漏洞简介 二、影响范围 三、复现过程

    fckeditor漏洞实验环境搭建

    ### fckeditor漏洞实验环境搭建详解 #### 一、FCKeditor简介 FCKeditor是一款流行的富文本编辑器,被广泛应用于各种网站系统中,用于提供用户友好的编辑体验。然而,由于其复杂的功能和配置选项,FCKeditor也存在...

    FCKeditor2.6.3文本编辑器

    工程目录下FCKeditor/FCKeditor-v2.6.3/fckeditor/_samples/default.html文件是我根据自己的理解对它的文档进行修改的测试程序,所以只能作为参考,未必正确

    FCKeditor使用详解.doc

    首先,需要下载 FCKeditor2.63.zip 和 FCKeditor.NET2.63 版的 2 个 zip 包。然后,解压缩 FCKeditor_2.6.3,得到 FCKeditor 的核心文件,将其拷贝到 web 项目的根目录下。接着,解压 FCKeditor.Net_2.6.3.zip,得到...

Global site tag (gtag.js) - Google Analytics