FckEditor Found漏洞修复_se7en3_新浪博客

最新推荐文章于 2026-04-26 02:09:20 发布
原创 最新推荐文章于 2026-04-26 02:09:20 发布 · 185 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章详细介绍了如何通过删除默认文件上传页面来解决网站安全检测问题，以及面临的新版本CKEditor与FCKeditor的兼容性挑战。提出的方法在扫描后成功移除了检测到的漏洞。
Python3.8

Python 是一种高级、解释型、通用的编程语言，以其简洁易读的语法而闻名，适用于广泛的应用，包括Web开发、数据分析、人工智能和自动化脚本

由于穷，公司网站检测都是用的 360网站安全检测，检出漏洞

Fckeditor Found 建议是升级新版本，但新版本已经改为了CkEditor，所以可能想到可能带来的种种不兼容，只能作罢。

将fckeditor/editor/filemanager/browser/default/browser.html（这应该是默认的文件上传页面）

删除，删除后，fckeditor编辑器里上传图片没问题。

再扫描一遍居然没了，也不知道这方法是不是真的就解决了。

 

您可能感兴趣的与本文相关的镜像

Python3.8

Python3.8

Conda
Python

Python 是一种高级、解释型、通用的编程语言，以其简洁易读的语法而闻名，适用于广泛的应用，包括Web开发、数据分析、人工智能和自动化脚本

标签
#python #java #安全 #web #html
stoco
关注
fckeditor 上传漏洞解决
04-12
解决fckeditor 上传漏洞，类似asp;.jpg asp.jpg
fckeditor 2.3 兼容chrome解决方案
03-10
fckeditor 2.3无法兼容chrome，而新版本又做了很大的修改，要升级很麻烦。在网上找了一个2.3的jar包，可直接替换原来的fckeditor库，解决chrome兼容问题。
fckEditor漏洞修复，彻底禁用fckEditor的上传功能(含防止Type漏洞问题)
我在哈佛念过佛、我在牛津放过牛、我在剑桥建过桥、我在麻省理工理过发。- 程序员之家
11-30 2801
线编辑器中，FCKeditor是我用过最爽的,也是目前互联网上最好的编辑器，功能强大，支持多种浏览器， 无平台限制，可以和多种WEB语言融合，多语言支持，而且还支持开源!^-^ 可它的确是太强大了！ 以致于可以被别有用心的人轻易利用。 比如不想禁止使用文件上传功能，请看下面内容： 环境以Asp.net开发来进行讲解，步骤如下： 1、获取文件 我们可以从http://www.fckeditor.net/download下载两个压缩文件，第一个是FCKeditor.Net，最新版本是2.5,它主要包
FCK漏洞和介绍
mr_tanglin的专栏
07-26 3220
原文引用：前段时间，IIS解析漏洞被披露出来。IIS解析漏洞就是把shell文件命名为test.asp;z.jpg，test.asp;_gif之类格式的文件，会被当做asp,php,aspx等动态文件解析的问题。对于FCK来讲，这个漏洞应当是起到了助纣为虐的作用。fckedito
FCKEditor漏洞的解决方法
webnoties的专栏
12-09 1696
前段时间，IIS解析漏洞被披露出来。IIS解析漏洞就是把shell文件命名为test.asp;z.jpg，test.asp;_gif之类格式的文件，会被当做asp,php,aspx等动态文件解析的问题。对于FCK来讲，这个漏洞应当是起到了助纣为虐的作用。fckeditor可能是当今各大站长使用的最为广泛的一款网页编辑器，其兼容性和易用性广为人知，但同时众所周知的是他的安全性也被人广为诟病。IIS解
FCKeditor 2.6.4 php版本任意文件上传——漏洞复现
热门推荐
W小哥
06-17 1万+
一、漏洞描述 FCKeditor是目前最优秀的可见即可得网页编辑器之一，它采用JavaScript编写。具备功能强大、配置容易、跨浏览器、支持多种编程语言、开源等特点。它非常流行，互联网上很容易找到相关技术文档，国内许多Web项目和大型网站均采用了FCKeditor。 Fckeditor 低于 2.6.4 php 版本任意文件上传漏洞，当您的PHP环境配置为 GPC = Off 时可绕过currentfolder参数过滤上传脚本木马控制网站服务器 二、漏洞原理 漏洞版本：<=2.6.4 三、环境搭建
fckeditor 上传图片 php_Fckeditor 2.4.2 php任意上传文件漏洞修复
weixin_42468240的博客
03-09 466
1、漏洞描述fckeditor/editor/filemanager/upload/php/ 目录下config.php 文件global $Config ;// SECURITY: You must explicitelly enable this "uploader".$Config['Enabled'] = false ;// Set if the file type must be con...
fckeditor 2.6 php,fckeditor <= 2.6.4 任意文件上传漏洞
weixin_39655362的博客
03-10 831
漏洞概要缺陷编号：WooYun-2011-01684漏洞标题：fckeditor <= 2.6.4 任意文件上传漏洞相关厂商：fckeditor漏洞作者：我勒个去提交时间：2011-03-22 14:09公开时间：2011-03-22 14:18漏洞类型：文件上传导致任意代码执行危害等级：高自评Rank：20漏洞状态：未联系到厂商或者厂商积极忽略Tags标签：漏洞详情披露状态：2011-03...
FCKEDITOR问题解决
web开发
12-13 130
this connector is disabled错误的解决方法 private bool CheckAuthentication() { // WARNING : DO NOT simply return "true". By doing so, you are allowing // "anyone" to upload and list the files in your server....
使用FCKeditor_2.6.3版本有关上传图片问题解决
weixin_30656145的博客
10-25 165
使用FCKeditor_2.6.3版本有关上传图片问题解决 问题：提示This connector is disabled 解决： 在fckeditor\editor\filemanager\connectors\aspx目录下面有一个 config.ascx 用户控件。打开它，我们可以看到有一个：private bool CheckAuthentication()的方法。 private...
FCKEditor最新上传漏洞(ASP)，允许上传“.asp;jpg”类型文件解决方案
weixin_33919941的博客
05-24 200
近期公司大量网站受到***，造成很的损失。经过反复分析，发现原来是FCKEditor存在上传漏洞。这里，我针对此上传漏洞进行了修正，具体情况请见以下分析： ***表现： 　　接收上传的目录，发现有以“.asp;jpg”为扩展名的***文件。 ***分析： 　　执行上传目录的“.asp;jpg”文件，发现它被当做一个正常的ASP文件执行，这应该是IIS本身的漏...
FCKeditor编辑器 中文乱码问题 彻底解决方案（提供附件）
05-24
NULL 博文链接：https://xgx1985xgx.iteye.com/blog/361193
mootools_使用MooTools 1.2修复锚点URL
culuo8053的博客
07-27 149
mootoolsThe administrative control panel I build for my customers features FCKEditor, a powerful WYSIWYG editor that allows the customer to add links, bold text, create ordered lists, and so on. I pr...
DasBlog 1.9.7 Release - Final ASP.NET 1.1 Version
趋势创造者-一直在努力，拥抱大海，拥抱浩瀚的天空，探知未来的世界 祗偽妳動訫 Happiness keeps you Sweet
06-27 118
Omar pulled the trigger and we released DasBlog 1.9.7. Download it. A few points to note about this release. This is the final release on an ASP.NET 1.1 codebase. No bugs will be fixed unless t...
告别桌面混乱！Ubuntu 22.04工作区(Workspace)的5个高效用法，程序员必备
最新发布
weixin_30588675的博客
04-26 309
本文介绍了Ubuntu 22.04工作区(Workspace)的5个高效用法，帮助程序员告别桌面混乱。通过项目隔离、窗口矩阵布局、快捷键流、动态与静态混搭策略以及工作区快照等技巧，大幅提升开发效率。特别适合Linux开发者优化工作流，实现多任务并行处理。
FCKeditor漏洞分析：PHP项目中的富文本编辑器安全风险
nFOGug的博客
12-28 425
在网络开发领域，FCKeditor曾经是一款非常流行的富文本编辑器，在PHP项目中也被广泛使用。然而，它却存在一些漏洞，今天我们就来好好讲讲这些漏洞，结合我之前做的一个PHP项目，详细分析一下。FCKeditor简单介绍FCKeditor是一个功能强大的HTML文本编辑器
FckEditor Found漏洞修复
stoco的专栏
12-12 349
由于穷，公司网站检测都是用的 360网站安全检测，检出漏洞 Fckeditor Found 建议是升级新版本，但新版本已经改为了CkEditor，所以可能想到可能带来的种种不兼容，只能作罢。 将fckeditor/editor/filemanager/browser/default/browser.html（这应该是默认的文件上传页面） 删除，删除后，fckeditor编...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值