Treetextbox编辑器遍历目录+上传漏洞

admin

  漏洞文件：ftb.imagegallery.aspx

漏洞一：目录遍历
. a# N5 W8 R6 V$ y$ Kftb.imagegallery.aspx?frame=1&rif=images&cif=../
不可以，过滤了/
ftb.imagegallery.aspx?frame=1&rif=images&cif=..\
! i; l! A7 M4 _" X# k" H* q可以！！过滤\符号 嘿嘿，能干什么自己知道了呗。
. G" }( u/ J7 n$ gftb.imagegallery.aspx?frame=1&rif=images&cif=..\..
漏洞二：上传漏洞
, u& Y% \* V; c, d% b没做登陆验证可以直接访问上传木马 FTBv3-3-1 可以直接上传任意格式的文件 Freetextbox 1.6.3 及其他版本可以上传 格式为 1.asp;.jpg 文件 上传后木马地址为http://网站地址/images/1.asp;.jpg
7 v1 d+ y+ _$ D9 T0 H! G
4 {9 @1 Z" @# x  I+ I
漏洞修补方案：

添加代码加登陆验证
5 q5 x  P+ B* s, {private void Page_Load(object sender, System.EventArgs e) {  　　string isframe = “” + Request["frame"];  　Freetextbox上传图片是直接保留原文件名的，这个地方做个修改，上传文件使用时间串做文件名。
' h' @- u1 T$ g! E
修改方式如下：
+ N" S" h9 s  K0 K# l& b- j1 x; u
1 X: G+ w9 l# y8 x4 Z$ {找到 程序代码
& v# L5 g6 q/ a6 F2 w. KUploadFileNameUploadFileName = UploadFileName.Substring(UploadFileName.LastIndexOf(“\\”)+1);  　　在其下面添加以下代码
, p0 P( L3 k$ X) Z# k3 B//********************* UploadFileName = DateTime.Now.ToString() + UploadFileName.Remove(0, UploadFileName.LastIndexOf(“.”)); UploadFileName = UploadFileName.Replace(“:”, “”).Replace(“-”, “”).Replace(” “, “”); //by Yation.Team 2009/7/17 上传文件用时间重命名
# R0 \. E9 I3 g! @/ q* H% `以前已经有人公布过fb暴路径的方法 http*****.cn/helps/ftb.imagegallery.aspx?frame=1”在地址后面加上&rif=..&cif=..在访问 整个网站的目录就呈现在眼前了,下面还有上传删除等按钮… 修正方式如下： 找到 程序代码 if (cif != “” && rif != “”) {
& M5 |7 g" J4 s# X1 O2 a把RootImagesFolder.Value = rif;
; J' V6 Z! X' }
替换成
程序代码 //***************************** RootImagesFolder.Value = DefaultImageFolder; Array srtArray = cif.Split(‘\\’); string str = srtArray.GetValue(0).ToString(); if (str != DefaultImageFolder) { cif = DefaultImageFolder; } cif = cif.Replace(“..\\”, “”).Replace(“../”,”");
3 z- U; \5 k4 e5 @, ^( U