中国网络渗透测试联盟
标题:
FCKEditor 'FileUpload()'函数任意文件上传漏洞
[打印本页]
作者:
admin
时间:
2012-12-4 11:30
标题:
FCKEditor 'FileUpload()'函数任意文件上传漏洞
FCKeditor是一款开放源码的HTML文本编辑器。
: Y# q; e" ]9 J$ `" w/ ?' c$ f
7 O5 c" Z) I6 J- K; B
FCKEditor 2.6.8及其他版本在'FileUpload()'函数的实现上存在安全漏洞，攻击者可利用此漏洞上传任意文件到受影响计算机。
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2