中国网络渗透测试联盟»论坛 › --==渗透测试区{ Penetration testing area }==-- › web app渗透测试::『Web App penetration testing』 › FCKEditor 'FileUpload()'函数任意文件上传漏洞

欢迎中测联盟老会员回家，1997年注册的域名

发新帖

查看: 1886|回复: 0

上一主题

下一主题

FCKEditor 'FileUpload()'函数任意文件上传漏洞

电梯直达

跳转到指定楼层

楼主

发表于 2012-12-4 11:30:07 | 只看该作者回帖奖励

回帖奖励

|倒序浏览 |阅读模式

FCKeditor是一款开放源码的HTML文本编辑器。

FCKEditor 2.6.8及其他版本在'FileUpload()'函数的实现上存在安全漏洞，攻击者可利用此漏洞上传任意文件到受影响计算机。

收藏0 支持0 反对0

回复

使用道具举报

发新帖

快速回复 返回顶部 返回列表