2024年最新fckeditor编辑器上传漏洞getshell——突破(1)，2024物联网嵌入式开发不死我不倒

最新推荐文章于 2025-03-13 10:45:01 发布
最新推荐文章于 2025-03-13 10:45:01 发布
阅读量1.8k 收藏 13
点赞数 16
分类专栏： 程序员 文章标签： 物联网 嵌入式硬件 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2401_85011796/article/details/138833553
版权

img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上物联网嵌入式知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、电子书籍、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

一、环境搭建

在我的资源中下载： fckeditor编辑器上传——含有点变成下划线限制的源码包，下载后，使用IIS搭建即可。

二、漏洞复现突破.变_

访问目标网站，如下图所示：
在这里插入图片描述
通过遇见扫描，发现目标网站存在fckeditor编辑器

最低0.47元/天 解锁文章
复现awvs——FCKeditor 任意文件上传漏洞思维引导到getshell
记录并分享学习安全的知识点..
03-20 6692
警告 请勿使用本文提到的内容违反法律。 本文不提供任何担保。 一、复习文件解析漏洞 解析漏洞,是指中间件(Apache、nginx、iis等)在解析文件时出现了漏洞,从而,黑客可以利用该漏洞实现非法文件的解析。 （一）Apache解析漏洞 Apache解析文件规则是从右到左。例如shel.php.gix.ccc，apache会先识别ccc，ccc不被识别，则识别gix，以此类推，最后会被识别为php来运行。 文件解析漏洞总结-Apache_1stPeak的博客-优快云...
2024年【渗透测试】--- FCKeditor文本编辑器漏洞_ckeditor漏洞，保洁阿姨看完都会了
2401_85013604的博客
05-14 2753
迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
【渗透测试】--- FCKeditor文本编辑器漏洞
热门推荐
qq_43168364的博客
12-25 1万+
一、FCKeditor编辑器漏洞 FCKeditor编辑器是一款强大的所见即所得文本编辑器，现在已经更名为：CKEditor fckeditor的常见敏感目录（FCK有时要小写） (1) 查看版本信息 /FCKeditor/editor/dialog/fck_about.html /FCKeditor/_whatsnew.html (2) 默认上传页面 /FCKeditor/editor/filemanager/browser/default/browser.html /FCKeditor/edito
FCKeditor编辑器漏洞
arissa666的博客
10-18 496
FCKeditor在网页上属于开发源代码的文字编辑器，FCK是作者的名字。
全面解析FCKeditor在线文本编辑器
最新发布
weixin_42527589的博客
03-13 318
在Web应用快速发展的今天，内容的创造和编辑变得越来越重要。FCKeditor作为一款轻量级的在线富文本编辑器，以其易用性和丰富功能深受开发者和内容创建者的青睐。本章将从FCKeditor的历史背景、基本功能和使用场景等方面进行概述，为读者提供一个全面的初识。WYSIWYG是“所见即所得”（What You See Is What You Get）的缩写，这是一种编辑器，允许用户以一种类似于最终输出格式的方式编辑文档或网页。WYSIWYG编辑器的主要优势在于其直观性。
恶意上传文件漏洞/cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm
让每一行代码都有改变世界的力量
05-22 1503
/cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 可以通过一个简单的HTTP POST请求到upload.cfm文件进行利用，upload.cfm是没有限制的，也不需要任何的认证。
fckeditor漏洞_三十，文件上传漏洞、编辑器漏洞和IIS高版本漏洞及防御
qq_50854662的博客
11-08 5229
fckeditor漏洞_三十，文件上传漏洞、编辑器漏洞和IIS高版本漏洞及防御
PHP-XXE-Lab——漏洞利用
W小哥
12-22 1878
一、环境搭建 环境源码下载地址：https://github.com/c0ny1/xxe-lab 下载后，php_xxe放在网站根目录即可运行 二、漏洞利用 访问目标网站，如下图所示 输入用户名、密码后，使用burpsuite拦截数据包，仔细观察传输数据的部分，跟大多数传输数据方式不一样 大多数传递方式，是下面这两种 所以，如果在渗透测试过程中，发现POST数据传递方式是 adminpassword 则说明，网站是采用的XML语言接收的数据，此处可能存在XXE漏洞 接下来，利用XXE漏洞读取敏感文件
FCK编辑器漏洞
weixin_30834019的博客
04-03 299
CKeditor漏洞多的要命，一堆堆的网站因为这种洞而牺牲了。 1. 查看编辑器版本 FCKeditor/_whatsnew.html ———————————————————————————————— 2. Version 2.2 版本 Apache+linux 环境下在上传文件后面加个.突破 测试通过。 3.Version <=2.4.2 For php 在处理PHP 上传的地...
Ueditor、FCKeditor、Kindeditor编辑器漏洞
网安君的博客
01-27 6975
UEditor是由百度web前端研发部开发的所见即所得的开源富文本编辑器，具有轻量、可定制、用户体验优秀等特点。Ueditor、FCKeditor、Kindeditor编辑器漏洞
fckeditor编辑器上传——含有点变成下划线限制的源码包
12-08
【fckeditor编辑器上传——含有点变成下划线限制的源码包】 Fckeditor是一款流行的开源富文本编辑器，它允许用户在网页上创建和编辑内容，类似于Microsoft Word的功能，但用于网页环境。这个源码包是针对一个特定的...
FCKeditor最新版.rar
07-21
FCKeditor最新版，很好用的编辑器，想自己搭建网站源码的朋友可以用这个编辑器，兼容各种语言代码，非常好用啊啊啊啊啊
FCKeditor最新版及使用说明
12-05
这是最新的FCKeditor 名为CKeditor 3.0.1 是官方的文件，但在官方的下载包中没有使用和配置说明，这里面加上了配置说明，是我自己整合的希望对大家有用。
最新FCKeditor_2.6 版本 FCKeditor编辑器和控件
07-26
兼容目前的浏览器 里面包含FCKeditor编辑器和控件 一、集成方法 FCKeditor应用在ASP.NET上，需要两组文件，一组是FCKeditor本身，另一个是用于ASP.NET的FCKeditor控件（分为1.1和2.0两个版本，这里使用2.0版本）。 1. 将FCKeditor加入到项目中 解压FCKeditor编辑器，得到文件夹fckeditor，复制此文件夹到Web应用的项目下（也可以是子孙目录下）。 解压FCKeditor控件，在其子目录bin/Release/2.0下有一个程序集。在Web应用的项目中引用该程序集。 2. 在页面中使用FCKeditor 有两种方式。 （1）手工编码 在页面中加入ASP.NET指令: 然后在需要的地方加入FCKeditor控件： （2）集成到Visual Studio工具箱 打开一ASP.NET页面，展开Toolbox，打开右键菜单，选择“Choose Items ...”，在出现的“Choose Toolbox Items”会话框的“.NET Framework Components”选项卡中选择“Browse”，找到并选中FCKeditor程序集，打开后回到“Choose Toolbox Items”窗口，点击“OK”，完成控件导入。 这时，在Toolbox的General分类下出现了一个名为FCKeditor的控件，可以像使用Visual Studio内置控件一样使用它。 3. 配置FCKeditor编辑器路径 在页面中，使用的是FCKeditor控件，该控件需要知道FCKeditor编辑器文件组的路径。有两种配置方法。 （1）配置web.config 在appSettings配置节中加入 使用这种配置方法后，对于项目中任何一个页面中用到的FCKeditor控件，都不用再配置其BasePath属性。 （2）直接对用到的FCKeditor控件进行配置 在页面代码中设置FCKeditor的属性BasePath为FCKeditor编辑器文件组的路径，或者在Page_Init事件处理器中设置其BasePath的值。 4. 配置FCKeditor编辑器文件上传路径 在web.config的appSettings配置节中加入 这样，就完成了FCKeditor向ASP.NET页面的集成工作。 二、配置FCKeditor 按照FCKeditor的默认配置，可以完成一些常用的HTML可视化编辑工作，但在实际应用中，还需要对其做进一步的配置。FCKeditor控件的可配置属性不多，且配置后只能作用于一个单一实例。实际上，需要对FCKeditor编辑器文件组中的通用配置文件/fckconfig.js和ASP.NET专用文件上传管理代码文件/editor/filemanager/connectors/aspx/config.ascx进行配置。 1. 配置控件语言 FCKeditor是自动探测浏览器所使用的语言编码的，其默认语言是英文。修改配置行"FCKConfig.DefaultLanguage = 'en';"为'zh-cn'，采用中文为默认语言。 2. 配置控件应用技术 FCKeditor默认是用于php技术的。修改配置行"var _FileBrowserLanguage = 'php';"和"var _QuickUploadLanguage = 'php';"为'aspx'，采用ASP.NET技术。 3. 配置Tab键 默认Tab键在FCKeditor中不可用，可以修改配置行"FCKConfig.TabSpaces = 0;"为1，启用Tab键。 4. 定制FCKe
FCKeditor漏洞
05-28
FCKeditor漏洞
FCK编辑器漏洞综合利用工具
08-12
FCK编辑器漏洞综合利用工具
常用网页编辑器漏洞手册（全面版）fckeditor,ewebeditor
10-28
FCKeditor和EWebEditor是两种常见的网页编辑器，但它们也存在一些安全漏洞，这些漏洞可能会对网站造成严重威胁。下面我们将详细讨论这两个编辑器的漏洞及其可能的影响。 首先，FCKeditor的漏洞主要包括过滤不严的...
fckeditor2.4.3 编辑器文件上传漏洞
黑面狐
04-24 4850
一个古老的漏洞记录一下。一、环境搭建与利用下载fckeditor2.4.3版本后用phpstudy搭建。2.4.3版本一下存在版本信息泄露查看目录/fckeditor/_whatsnew.html需要修改文件fckeditor\editor\filemanager\browser\default\connectors\php\config.php中的参数$Config['Enabled'] = T...
php fck编辑器拿shell,Fck编辑器漏洞
weixin_36263314的博客
03-19 783
本来想写下Fck漏洞总结的， 写着写着就感觉不好组织语言了，其实这个漏洞存在的时间很久了，不过有时候在渗透测试项F目中，偶尔还是会遇到的，我就大概写一下吧，具体的大家可以查看我上传的资料，那里面讲的很仔细。0x01.查看编辑器版本/fckeditor/editor/dialog/fck_about.html/FCKeditor/_whatsnew.html0x02.寻找上传页面，其中默认的上传页面...
实现fckeditor编辑器的多文件批量上传功能
在介绍如何为FCKeditor添加多文件批量上传组件之前，我们需要先了解FCKeditor编辑器的基本功能和工作原理。FCKeditor是一个功能强大的开源网页所见即所得文本编辑器，它允许开发者在网页中嵌入富文本编辑器，让用户...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值