Zoopeer 0.1 & 0.2 fckeditor php4上传漏洞及修复

Zoopeer 0.1 & 0.2 fckeditor php4上传漏洞及修复 - 网

来源：自学PHP网时间：2015-04-17 15:08 作者：阅读:次

[导读] Zoopeer 0.1 0.2 程序使用了fckeditor php版本编辑器，未对上传合理配置验证。导致可以提交*.php4文件控制网站权限。EXP上传地址：http://www.chinasg.tk/fck/editor/filemanager/browser/default/browser.html?Typ...

Zoopeer 0.1 & 0.2 程序使用了fckeditor php版本编辑器，未对上传合理配置验证。导致可以提交*.php4文件控制网站权限。

EXP上传地址：

html?Type=File&Connector=connectors/php/connector.php">http://www.chinasg.tk/fck/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php

上传*.php4脚本即可获取shell。

Google dork : "Powered By Zoopeer"

2cto.com修复方案：

对上传进行合理配置验证或删除iis对php4的支持

xp_hello.dll(sa) 提权 - 网站安全 - 自学php

MetInfo 3.0 (fckeditor)上传漏洞 - 网站安全 - 自学ph

子栏目

Zoopeer 0.1 & 0.2 fckeditor php4上传漏洞及修复 - 网

最新评论

添加评论

更多文章推荐

添加评论