找回密码
 立即注册
中国网络渗透测试联盟»论坛 › --==渗透测试区{ Penetration testing area }==-- › web app渗透测试::『Web App penetration testing』 › FCKEditor 'FileUpload()'函数任意文件上传漏洞
欢迎中测联盟老会员回家，1997年注册的域名
返回列表 发新帖
查看: 1931|回复: 0
打印 上一主题 下一主题

FCKEditor 'FileUpload()'函数任意文件上传漏洞

[复制链接]
admin
跳转到指定楼层
楼主
发表于 2012-12-4 11:30:07 | 显示全部楼层 回帖奖励 |倒序浏览 |阅读模式
FCKeditor是一款开放源码的HTML文本编辑器。1 d8 i( i5 v% z7 K- H" ^1 x& c* ~
2 c: B+ M- ?) ^% R2 d% c% k; `
FCKEditor 2.6.8及其他版本在'FileUpload()'函数的实现上存在安全漏洞，攻击者可利用此漏洞上传任意文件到受影响计算机。
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Copyright © 2001-2013 Comsenz. All Rights Reserved - Powered by Discuz! X3.2
快速回复 返回顶部 返回列表