FCKeditor 2.4.3文件上传漏洞 ——合天网安实验室学习笔记

2023-11-02 15:20
文章标签 2.4 学习 笔记 漏洞 上传 实验室 天网 fckeditor

本文主要是介绍FCKeditor 2.4.3文件上传漏洞 ——合天网安实验室学习笔记，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

实验链接

FCKeditor是一款开放源码的文本编辑器，其2.4.3版本upload.php文件使用黑名单进行文件校验，通过实验学习如何绕过黑名单检测，上传恶意文件。

链接：http://www.hetianlab.com/expc.do?ce=374758bd-360d-44ac-8db5-a60ac5c25866

实验简介

实验所属系列： Web安全

实验对象： 本科/专科信息安全专业

相关课程及专业： 计算机基础、计算机网络、PHP

实验类别： 实践实验类

预备知识

  • 编辑器漏洞

    常见的文本编辑器有FCKeditor、Ewebeditor、UEditor、KindEditor、XHeditor等，它们包含的功能类似，如图片上传、视频上传、远程下载等。使用这类编辑器减少了程序开发的时间，但也存在通用性漏洞带来的危害。

  • 漏洞介绍

    FCKeditor/fckeditor/editor/filemanager/upload/php/upload.php文件上传漏洞。

    漏洞修复：upload.php文件使用黑名单校验，可以根据需要的类型修改为白名单参数。

  • FCKeditor介绍

    FCKeditor是一款开放源码的HTML文本编辑器，可以为用户提供微软office软件一样的在线文档编辑服务。FCKeditor不需要安装任何形式的客户端，且兼容绝大多数主流浏览器，支持PHP、jsp、asp、python等编程环境。

  • FCKeditor常用上传地址

fckeditor/editor/filemanager/connectors/test.htmlfckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/jsp/connectorfckeditor/editor/filemanager/upload/test.htmlfckeditor/editor/filemanager/browser/default/connectors/test.htmlfckeditor/editor/filemanager/connectors/uploadtest.html

实验目的

通过实验掌握FCKeditor编辑器文件上传漏洞的原因和利用方法。

实验环境

  • 服务器：Windows 10 + FCKeditor2.4.3、ip:10.1.1.100

  • FCKeditor2.4.3目录：C:\phpStudy\WWW\fckeditor-master\

  • 工具：phpStudy、Firefox、sublime text2、burpsuite、中国菜刀

实验步骤

步骤一

任务描述：2.4.3版本存在版本信息泄露，通过两种方法查看FCKeditor版本信息。

  1. 浏览器访问http://10.1.1.100/fckeditor-master/editor/dialog/fck_about.html

在这里插入图片描述

  1. 浏览器访问http://10.1.1.100/fckeditor-master/_whatsnew.html

在这里插入图片描述

步骤二

任务描述：FCKeditor 2.4.3文件上传漏洞利用。

浏览器访问 “http://10.1.1.100/fckeditor-master/editor/filemanager/browser/default/connectors/test.html”

在这里插入图片描述

需自己在桌面上创建test.php文件， 内容为一句话木马：“<?php @eval($_POST['upload']);?>”。

在这里插入图片描述

然后【Connector】选择PHP，然后直接上传PHP文件会出现提示：

在这里插入图片描述
在这里插入图片描述

表示不能上传PHP类型的文件。

重新上传PHP文件并用burpsuite抓包：

burpsuite详细教程可参考我的另一篇笔记：burp进行暴力破解
在这里插入图片描述
采用空格绕过，即修改文件名为“test.php ”，并修改MIME类型“image/png”：
在这里插入图片描述

将修改后的报文发送至Repeater，GO：
在这里插入图片描述

Forward后网页出现提示：
在这里插入图片描述
在这里插入图片描述

文件上传成功。

关闭burpsuite的intercept，点击页面【Get Folders and Files】，可以看到路径直接显示在页面中：
在这里插入图片描述

使用菜刀工具执行一句话木马文件：

首先将代理服务器取消，改回原本设置：
在这里插入图片描述
注：工具在C:\tools\中国菜刀\文件夹内

添加地址：“http://10.1.1.100/zf-smarty/public/uploads/file/test.php”

在这里插入图片描述

在【POST输入框】中填写需要执行的命令"upload=phpinfo();"并提交：

在这里插入图片描述
页面显示：
在这里插入图片描述
？？？没有反应？？？

不管了，尝试继续向下，应该没有影响（事实证明没有影响）。

使用菜刀工具连接目标服务器。

在空白处右键->添加：
在这里插入图片描述地址的两列分别填写"http://10.1.1.100/zf-smarty/public/uploads/file/test.php"、“upload”
在这里插入图片描述
就可找到一句话木马所在文件了。
在这里插入图片描述

步骤三

任务描述：FCKeditor 2.4.3文件上传漏洞分析。

请求为php/connector.php?Command=GetFolders And Files&Type=File&CurrentFolder=/，所以打开\fckeditor-master\editor\filemanager\browser\default\connectors\php\connector.php文件:
在这里插入图片描述追踪Command参数：
在这里插入图片描述

参数$sCommand经过FileUpload函数进行处理：
在这里插入图片描述

跟进FileUpload函数\php\commands.php：

在这里插入图片描述

发现存在黑名单文件。
在这里插入图片描述

继续追踪黑名单\php\config.php文件：
在这里插入图片描述
此处可观察到网页所运行上传的文件为黑名单外所有文件，这就是为什么可以利用Windows特性，在文件名后加空白的方法可以绕过黑名单检测。

答题

在这里插入图片描述

这篇关于FCKeditor 2.4.3文件上传漏洞 ——合天网安实验室学习笔记的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/331504。

相关文章

HarmonyOS学习(七)——UI（五）常用布局总结

HarmonyOS学习(七)——UI（五）常用布局总结

自适应布局 1.1、线性布局（LinearLayout） 通过线性容器Row和Column实现线性布局。Column容器内的子组件按照垂直方向排列，Row组件中的子组件按照水平方向排列。 属性说明space通过space参数设置主轴上子组件的间距，达到各子组件在排列上的等间距效果alignItems设置子组件在交叉轴上的对齐方式，且在各类尺寸屏幕上表现一致，其中交叉轴为垂直时，取值为Vert
阅读更多...
Ilya-AI分享的他在OpenAI学习到的15个提示工程技巧

Ilya-AI分享的他在OpenAI学习到的15个提示工程技巧

Ilya（不是本人，claude AI）在社交媒体上分享了他在OpenAI学习到的15个Prompt撰写技巧。 以下是详细的内容： 提示精确化:在编写提示时,力求表达清晰准确。清楚地阐述任务需求和概念定义至关重要。例:不用"分析文本",而用"判断这段话的情感倾向:积极、消极还是中性"。 快速迭代:善于快速连续调整提示。熟练的提示工程师能够灵活地进行多轮优化。例:从"总结文章"到"用
阅读更多...
【前端学习】AntV G6-08 深入图形与图形分组、自定义节点、节点动画（下）

【前端学习】AntV G6-08 深入图形与图形分组、自定义节点、节点动画（下）

【课程链接】 AntV G6：深入图形与图形分组、自定义节点、节点动画（下）_哔哩哔哩_bilibili 本章十吾老师讲解了一个复杂的自定义节点中，应该怎样去计算和绘制图形，如何给一个图形制作不间断的动画，以及在鼠标事件之后产生动画。（有点难，需要好好理解） <!DOCTYPE html><html><head><meta charset="UTF-8"><title>06
阅读更多...
学习hash总结

学习hash总结

2014/1/29/   最近刚开始学hash，名字很陌生，但是hash的思想却很熟悉，以前早就做过此类的题，但是不知道这就是hash思想而已，说白了hash就是一个映射，往往灵活利用数组的下标来实现算法，hash的作用：1、判重；2、统计次数；
阅读更多...
零基础学习Redis(10) -- zset类型命令使用

零基础学习Redis(10) -- zset类型命令使用

zset是有序集合，内部除了存储元素外，还会存储一个score，存储在zset中的元素会按照score的大小升序排列，不同元素的score可以重复，score相同的元素会按照元素的字典序排列。 1. zset常用命令 1.1 zadd  zadd key [NX | XX] [GT | LT]   [CH] [INCR] score member [score member ...]
阅读更多...
【机器学习】高斯过程的基本概念和应用领域以及在python中的实例

【机器学习】高斯过程的基本概念和应用领域以及在python中的实例

引言 高斯过程（Gaussian Process，简称GP）是一种概率模型，用于描述一组随机变量的联合概率分布，其中任何一个有限维度的子集都具有高斯分布 文章目录 引言一、高斯过程1.1 基本定义1.1.1 随机过程1.1.2 高斯分布 1.2 高斯过程的特性1.2.1 联合高斯性1.2.2 均值函数1.2.3 协方差函数（或核函数） 1.3 核函数1.4 高斯过程回归（Gauss
阅读更多...
【学习笔记】 陈强-机器学习-Python-Ch15 人工神经网络（1）sklearn

【学习笔记】 陈强-机器学习-Python-Ch15 人工神经网络（1）sklearn

系列文章目录 监督学习：参数方法 【学习笔记】 陈强-机器学习-Python-Ch4 线性回归 【学习笔记】 陈强-机器学习-Python-Ch5 逻辑回归 【课后题练习】 陈强-机器学习-Python-Ch5 逻辑回归（SAheart.csv） 【学习笔记】 陈强-机器学习-Python-Ch6 多项逻辑回归 【学习笔记 及 课后题练习】 陈强-机器学习-Python-Ch7 判别分析 【学
阅读更多...
系统架构师考试学习笔记第三篇——架构设计高级知识（20）通信系统架构设计理论与实践

系统架构师考试学习笔记第三篇——架构设计高级知识（20）通信系统架构设计理论与实践

本章知识考点：         第20课时主要学习通信系统架构设计的理论和工作中的实践。根据新版考试大纲,本课时知识点会涉及案例分析题(25分),而在历年考试中,案例题对该部分内容的考查并不多,虽在综合知识选择题目中经常考查,但分值也不高。本课时内容侧重于对知识点的记忆和理解,按照以往的出题规律,通信系统架构设计基础知识点多来源于教材内的基础网络设备、网络架构和教材外最新时事热点技术。本课时知识
阅读更多...
线性代数|机器学习-P36在图中找聚类

线性代数|机器学习-P36在图中找聚类

文章目录 1. 常见图结构2. 谱聚类 感觉后面几节课的内容跨越太大，需要补充太多的知识点，教授讲得内容跨越较大，一般一节课的内容是书本上的一章节内容，所以看视频比较吃力，需要先预习课本内容后才能够很好的理解教授讲解的知识点。 1. 常见图结构 假设我们有如下图结构： Adjacency Matrix:行和列表示的是节点的位置，A[i,j]表示的第 i 个节点和第 j 个
阅读更多...
Node.js学习记录（二）

Node.js学习记录（二）

目录 一、express 1、初识express 2、安装express 3、创建并启动web服务器 4、监听 GET&POST 请求、响应内容给客户端 5、获取URL中携带的查询参数 6、获取URL中动态参数 7、静态资源托管 二、工具nodemon 三、express路由 1、express中路由 2、路由的匹配 3、路由模块化 4、路由模块添加前缀 四、中间件
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2