Treetextbox编辑器遍历目录+上传漏洞

admin

  漏洞文件：ftb.imagegallery.aspx
7 K8 y# Y6 P* _
漏洞一：目录遍历
ftb.imagegallery.aspx?frame=1&rif=images&cif=../
不可以，过滤了/
! w: b$ g9 g) I3 [2 k+ qftb.imagegallery.aspx?frame=1&rif=images&cif=..\
9 W* }3 g3 v! t/ g3 L- c可以！！过滤\符号 嘿嘿，能干什么自己知道了呗。
! f5 R  N$ z! m0 j* [  ~ftb.imagegallery.aspx?frame=1&rif=images&cif=..\..
' U4 k) v9 H' E6 o漏洞二：上传漏洞
没做登陆验证可以直接访问上传木马 FTBv3-3-1 可以直接上传任意格式的文件 Freetextbox 1.6.3 及其他版本可以上传 格式为 1.asp;.jpg 文件 上传后木马地址为http://网站地址/images/1.asp;.jpg


6 p& I3 W, c/ o1 F- g( e漏洞修补方案：
  R8 ?. w6 ?  o5 f. k0 L6 h1 |1 |
8 U6 U6 ^* x0 h, n' z添加代码加登陆验证
1 P" S8 y, K2 ^) ?private void Page_Load(object sender, System.EventArgs e) {  　　string isframe = “” + Request["frame"];  　Freetextbox上传图片是直接保留原文件名的，这个地方做个修改，上传文件使用时间串做文件名。

- p0 o/ w4 K, t7 Z- J修改方式如下：
# N) ]- r- I* q4 u+ {; c
找到 程序代码
UploadFileNameUploadFileName = UploadFileName.Substring(UploadFileName.LastIndexOf(“\\”)+1);  　　在其下面添加以下代码
& w6 D' x7 {$ n2 f& L& I//********************* UploadFileName = DateTime.Now.ToString() + UploadFileName.Remove(0, UploadFileName.LastIndexOf(“.”)); UploadFileName = UploadFileName.Replace(“:”, “”).Replace(“-”, “”).Replace(” “, “”); //by Yation.Team 2009/7/17 上传文件用时间重命名
以前已经有人公布过fb暴路径的方法 http*****.cn/helps/ftb.imagegallery.aspx?frame=1”在地址后面加上&rif=..&cif=..在访问 整个网站的目录就呈现在眼前了,下面还有上传删除等按钮… 修正方式如下： 找到 程序代码 if (cif != “” && rif != “”) {
0 G  R8 Z; N, u% q) Q) ?" d, d8 X! c把RootImagesFolder.Value = rif;
# G9 G& O/ ?: C2 ]8 z
7 J, j# l( ]7 f' Y  v$ C9 ~替换成
程序代码 //***************************** RootImagesFolder.Value = DefaultImageFolder; Array srtArray = cif.Split(‘\\’); string str = srtArray.GetValue(0).ToString(); if (str != DefaultImageFolder) { cif = DefaultImageFolder; } cif = cif.Replace(“..\\”, “”).Replace(“../”,”");
8 m' ]; s7 b$ W+ H' p