网页编辑器漏洞大全.doc

网页编辑器漏洞大全
涵盖了诸如常见的FCKeditor、eWebEditor、Cuteditor、Freetextbox、Webhtmleditor、Kindeditor、、所谓的 southidceditor、editor …
BY:Hell-Phantom
2009-11-7
目录
FCKeditor 2
FCKeditor编辑器页/查看编辑器版本/查看文件上传路径 2
FCKeditor被动限制策略所导致的过滤不严问题 2
利用2003路径解析漏洞上传网马 3
FCKeditor PHP上传任意文件漏洞 3
TYPE自定义变量任意上传文件漏洞 3
FCKeditor 新闻组件遍历目录漏洞 4
FCKeditor中***的其他上传方式 4
FCKeditor 文件上传“.”变“_”下划线的绕过方法: 4
eWebEditor 5
eWebEditor利用基础知识 5
ewebeditor踩脚印式入侵 6
ewebeditor遍历目录漏洞 6
ewebeditor 列目录漏洞 6
利用WebEditor session欺骗漏洞,进入后台 6
ewebeditor asp版 上传漏洞 7
eWebEditor 注入漏洞 7
7
ewebeditor 上传漏洞 7
eWebEditor PHP/ASP…后台通杀漏洞 7
eWebEditor JSP版漏洞 8
上传漏洞(就是EWEB的ASPX版而已,不是其他的编辑器) 8
southidceditor(还是eWeb核心,) 8
editor 8
Cute Editor 9
Cute Editor在线编辑器本地包含漏洞 9
Webhtmleditor 9
利用WIN 2003 IIS文件名称解析漏洞获得SHELL 9
Kindeditor 10
与Webhtmleditor同样的问题 10
Freetextbox 10
Freetextbox遍历目录漏洞 10
附录C包含一份未完善的小字典
FCKeditor
FCKeditor编辑器页/查看编辑器版本/查看文件上传路径
FCKeditor编辑器页
FCKeditor/_samples/
查看编辑器版本截至09年8月4日最新版本为FCKeditor
FCKeditor/
查看文件上传路径
fckeditor/editor/filemanager/browser/default/connectors/asp/
?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/
XML页面中第二行“url=/xxx”的部分就是默认基准上传路径
FCKeditor被动限制策略所导致的过滤不严问题
影响版本: FCKeditor <= FCKeditor
脆弱描述:
FCKeditor :html|htm|php|php2|php3|php4|php5|phtml|pwml|inc|asp|aspx|ascx|jsp|cfm|cfc|pl|bat||dll|vbs|js|reg|cgi|ess|asis|sh|shtml|shtm|phtm
Fckeditor <= 、cer、php2、php4、inc、pwml、pht后缀的文件原作:http://superhei./logs/2006/02/
上传后它保存的文件直接用的$sFilePath = $sServerDir . $sFileName,而没有使用$sExtension为后缀
[未测试]
而在apache下,因为"Apache文件名解析缺陷漏洞"也可以利用之,详见"附录A"
另建议其他上传漏洞中定义TYPE变量时使用File类别来上传文件,根据FCKeditor的代码,其限制最为狭隘。
攻击利用:
允许其他任何后缀上传
利用2003路径解析漏洞上传网马
影响版本: 附录B
脆弱描述:
利用2003系统路径解析漏洞的原理,创建类似“”如此一般的目录,再在此目录中上传文件即可被脚本解释器以相应脚本权限执行。
攻击利用:
fckeditor/