FckEditor Found漏洞修复

最新推荐文章于 2021-03-09 16:12:30 发布

原创最新推荐文章于 2021-03-09 16:12:30 发布 · 328 阅读

0 ·

CC 4.0 BY-SA版权

文章详细介绍了如何通过删除默认文件上传页面来解决网站安全检测问题，以及面临的新版本CKEditor与FCKeditor的兼容性挑战。提出的方法在扫描后成功移除了检测到的漏洞。

由于穷，公司网站检测都是用的 360网站安全检测，检出漏洞

Fckeditor Found 建议是升级新版本，但新版本已经改为了CkEditor，所以可能想到可能带来的种种不兼容，只能作罢。

将fckeditor/editor/filemanager/browser/default/browser.html（这应该是默认的文件上传页面）

删除，删除后，fckeditor编辑器里上传图片没问题。

再扫描一遍居然没了，也不知道这方法是不是真的就解决了。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

stoco

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

fckeditor 上传漏洞解决

04-12

解决fckeditor 上传漏洞，类似asp;.jpg asp.jpg

fckEditor漏洞修复，彻底禁用fckEditor的上传功能(含防止Type漏洞问题)

我在哈佛念过佛、我在牛津放过牛、我在剑桥建过桥、我在麻省理工理过发。- 程序员之家

11-30

2779

线编辑器中，FCKeditor是我用过最爽的,也是目前互联网上最好的编辑器，功能强大，支持多种浏览器，无平台限制，可以和多种WEB语言融合，多语言支持，而且还支持开源!^-^ 可它的确是太强大了！以致于可以被别有用心的人轻易利用。比如不想禁止使用文件上传功能，请看下面内容：环境以Asp.net开发来进行讲解，步骤如下： 1、获取文件我们可以从http://www.fckeditor.net/download下载两个压缩文件，第一个是FCKeditor.Net，最新版本是2.5,它主要包

参与评论您还未登录，请先登录后发表或查看评论

FCKEditor漏洞的解决方法

webnoties的专栏

12-09

1662

前段时间，IIS解析漏洞被披露出来。IIS解析漏洞就是把shell文件命名为test.asp;z.jpg，test.asp;_gif之类格式的文件，会被当做asp,php,aspx等动态文件解析的问题。对于FCK来讲，这个漏洞应当是起到了助纣为虐的作用。fckeditor可能是当今各大站长使用的最为广泛的一款网页编辑器，其兼容性和易用性广为人知，但同时众所周知的是他的安全性也被人广为诟病。IIS解

FckEditor Found漏洞修复_se7en3_新浪博客

stoco的专栏

12-12

164

由于穷，公司网站检测都是用的 360网站安全检测，检出漏洞 Fckeditor Found 建议是升级新版本，但新版本已经改为了CkEditor，所以可能想到可能带来的种种不兼容，只能作罢。将fckeditor/editor/filemanager/browser/default/browser.html（这应该是默认的文件上传页面）删除，删除后，fckeditor编辑器里上传图片没...

关于最新版FCKeditor上传漏洞错误解决办法

weixin_34183910的博客

04-05

142

网上说用edjpgcom.exe将一句话插入后加入到图片中改为ma.asp;jpg上传即可，不过真正测试的时候报错，即使用unicode加密也不成，加入一句话的时候会自动吃掉一个<>类似的字符～需要自己添上。万恶的错误，以前搞得时候根本没意识到　还以为ＮＢ的FCKeditor给过滤了呢～这里记录下转载于:https://blog.51cto.com/p...

FCKeditor文件上传漏洞及利用-File-Upload-Vulnerability-in-FCKEditor1

08-03

【FCKeditor文件上传漏洞及利用 - File-Upload-Vulnerability-in-FCKEditor1】本文主要探讨了FCKeditor（现称为CKeditor）中的PHP文件上传模块存在的安全漏洞，允许攻击者绕过文件类型检查，将恶意PHP代码上传到...

FCKeditor漏洞总结

01-24

### FCKeditor 漏洞总结 #### 一、概览 FCKeditor是一款非常流行的富文本编辑器，在很多网站中都有广泛的应用。然而，它的一些版本存在多种安全漏洞，这些漏洞可能导致各种安全问题，包括但不限于文件上传漏洞、...

FCKeditor 新闻组件的一些程序漏洞

10-30

FCKeditor是一款广泛使用的网页文本编辑器组件，常用于在线网站中，提供用户友好的文字编辑功能。然而，FCKeditor新闻组件在...在日常的安全维护中，也要留意此类漏洞的修复补丁，确保网站的安全防护始终处于最新状态。

Grails FCKeditor插件漏洞修复及文件结构分析

总结而言，本次提供的资源摘要信息围绕Grails框架和其FCKeditor插件展开，详细解释了与插件相关的一个安全漏洞问题，并对插件的文件结构和内容进行了描述。了解并正确处理这类安全问题是开发和部署Grails应用时的...

FCKeditor编辑器中文乱码问题彻底解决方案（提供附件）

05-24

NULL 博文链接：https://xgx1985xgx.iteye.com/blog/361193

fckeditor 2.3 兼容chrome解决方案

03-10

fckeditor 2.3无法兼容chrome，而新版本又做了很大的修改，要升级很麻烦。在网上找了一个2.3的jar包，可直接替换原来的fckeditor库，解决chrome兼容问题。

FCK漏洞和介绍

mr_tanglin的专栏

07-26

3171

原文引用：前段时间，IIS解析漏洞被披露出来。IIS解析漏洞就是把shell文件命名为test.asp;z.jpg，test.asp;_gif之类格式的文件，会被当做asp,php,aspx等动态文件解析的问题。对于FCK来讲，这个漏洞应当是起到了助纣为虐的作用。fckedito

FCKEditor 2.3.2 的type漏洞修复

VooleBoy的专栏

12-05

663

fckeditor 上传图片 php_Fckeditor 2.4.2 php任意上传文件漏洞修复

weixin_42468240的博客

03-09

419

1、漏洞描述fckeditor/editor/filemanager/upload/php/ 目录下config.php 文件global $Config ;// SECURITY: You must explicitelly enable this "uploader".$Config['Enabled'] = false ;// Set if the file type must be con...

ASP.NET配置fckEditor编辑器方法和fckEditor漏洞修复

O Wen

07-31

1656

在线编辑器中，FCKeditor是我用过最爽的,也是目前互联网上最好的编辑器，功能强大，支持多种浏览器，无平台限制，可以和多种WEB语言融合，多语言支持，而且还支持开源!^-^可它的确是太强大了！以致于可以被别有用心的人轻易利用。比如不想禁止使用文件上传功能，请看下面内容：FCKeditor在Asp.Net中的配置抄录如下：环境以Asp.net开发来进行讲解，步骤如下：1、获取文件我们可以从http://www.fckeditor.net/download下载两个压缩文件，第一个是FCKeditor.Ne

FCKeditor漏洞总结经常被挂马的网站请注意（转）

b9264826的博客

11-05

576

FCKeditor介绍FCKeditor是一款功能强大的开源在线文本编辑器(DHTML editor)，它使你在web上可以使用类似微软Word 的桌面文本编辑器的许多强大功能。它是轻量级且不必在客户端进行任何方式的安装。 FCKeditor兼容Firefox, Mozilla, Netscape 和IE。FCKeditor官司方网址：http://www.fckeditor.net/F...

FCKeditor编辑器上传漏洞

Jim的博客

09-09

2888

使用burpsuite上传几次发现解析错误，检测发现type=File 将type=Image，00截断成功

FCKeditor 2.6.4 php版本任意文件上传——漏洞复现

W小哥

06-17

9883

一、漏洞描述 FCKeditor是目前最优秀的可见即可得网页编辑器之一，它采用JavaScript编写。具备功能强大、配置容易、跨浏览器、支持多种编程语言、开源等特点。它非常流行，互联网上很容易找到相关技术文档，国内许多Web项目和大型网站均采用了FCKeditor。 Fckeditor 低于 2.6.4 php 版本任意文件上传漏洞，当您的PHP环境配置为 GPC = Off 时可绕过currentfolder参数过滤上传脚本木马控制网站服务器二、漏洞原理漏洞版本：<=2.6.4 三、环境搭建

FCKeditor漏洞详析：全面总结与修复策略

FCKeditor漏洞总结是一篇详尽的文章...这篇FCKeditor漏洞总结详细列举了该编辑器在过去版本中的安全问题，并提供了相应的防范建议，对于FCKeditor的使用者和开发者来说，了解和修复这些漏洞是保障网站安全的重要步骤。