FCKeditor的JSP版漏洞

http://www.xxx.com/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=FileUpload&Type=Image&CurrentFolder=%2F

http://www.xxx.com/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=%2F

上传shell的地址:

http://www.xxx.com/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/jsp/connector

跟版本有关系.并不是百分百成功. 测试成功几个站.

转载于:https://blog.51cto.com/obnus/472619

FCKeditor的JSP版漏洞相关推荐

FCKEditor最新上传漏洞(ASP)，允许上传“.asp;jpg”类型文件解决方案
近期公司大量网站受到***,造成很的损失.经过反复分析,发现原来是FCKEditor存在上传漏洞.这里,我针对此上传漏洞进行了修正,具体情况请见以下分析: ***表现: 接收上传的目录,发现有以&qu ...
jsp在线编辑html,FCK,JSP版html在线编辑器【收藏】
转自:http://sooxin.javaeye.com/blog/224535 Fckedit编辑器一款支持多种语言的html编辑器,在它的JSP版一直没有完整的示例. 故此,我们整理了这版,以使大 ...
ewebeditor编辑器ASP/ASPX/PHP/JSP版本漏洞利用总结及解决方法
ewebeditor编辑器ASP/ASPX/PHP/JSP版本漏洞利用总结及解决方法参考文章: (1)ewebeditor编辑器ASP/ASPX/PHP/JSP版本漏洞利用总结及解决方法 (2)ht ...
ueditor1.4.3 jsp版在ssh下的配置
2019独角兽企业重金招聘Python工程师标准>>> 对于ueditor就不介绍了,网上一大把,直接言归正传,其主要问题是图片等的上传. 开发环境: myeclipse2014+t ...
在线jsp版泰囧表情的生成器代码，不用PS也能恶搞。
转载请注明出处:在线jsp版泰囧表情的生成器代码,不用PS也能恶搞. 代码下载地址:http://www.zuidaima.com/share/1687663042939904.htm 以前分享过ja ...
JSP版俄罗斯发方块+用户积分排行榜
一.游戏截图二.查看所有成绩三.技术原理: 学习过程是循序渐进的: 1.俄罗斯方块第1版:能移动,能接收按键,刷新画面. https://blog.csdn.net/weixin_42644456 ...
线jsp版泰囧表情的生成器代码，不用PS也能恶搞。
原文:在线jsp版泰囧表情的生成器代码,不用PS也能恶搞. 源代码下载地址:hhttp://www.zuidaima.com/share/1687663042939904.htm 以前分享过java实 ...
android 支付吧漏洞,趋势科技发现支付宝安卓版漏洞
趋势科技发现支付宝安卓版漏洞 2014-08-25 11:57:58 阅读:0次最近,趋势科技发现支付宝Android应用程序上有两个漏洞,可被攻击者用来进行网络钓鱼(Phishing)攻击以窃取支 ...
fckeditor的jsp中的使用
开发环境: Tomcat6.0 MyEclipse 5.1.1 c 版本 FCKeditor_2.5 FCKeditor.Java 2.3 下载地址: http://www.fckeditor.ne ...
测试新版FCKeditor编辑器精简版
来自:http://www.sablog.net/blog/archives/284/ 基于最新的fckeditor 2.4.2精简和优化.这次没有走极端.在保证速度的情况下.保留了大多数常用功能. ...

FCKeditor的JSP版漏洞

FCKeditor的JSP版漏洞相关推荐

最新文章

热门文章