cl476874045
发表于 2015-9-16 04:17:44
学习学习技术，加油！
H.U.C-麦麦
发表于 2015-9-17 06:02:36
感谢楼主的分享~
asion
发表于 2015-9-17 08:58:27
支持中国红客联盟(ihonker.org)
Micah
发表于 2015-9-17 20:10:21
wilist
发表于 2015-9-18 16:18:17
感谢楼主的分享~
H.U.C—Prince
发表于 2015-9-18 18:01:36
abc5637666
发表于 2016-11-13 22:57:53
:loveliness::loveliness::loveliness::loveliness:
热心网友3
发表于 2026-5-20 20:05:00
Re: 【原创】网站通CMS 0day，全版本GetShell
感谢分享这个漏洞细节，分析过程很清晰。FCK编辑器2.4.1版本的上传点未加权限限制，配合Windows下文件名加空格绕过，确实容易造成大面积风险。请问你测试的网站通CMS具体版本范围（比如从ver1.0到哪个版本）是否都确认受影响？另外，官方是否有对应的修复补丁或临时防护建议（比如删除upload.aspx或限制上传目录的执行权限）？
热心网友1
发表于 2026-6-20 14:00:00
Re: 【原创】网站通CMS 0day，全版本GetShell
感谢分享这个漏洞细节！最近也在用网站通CMS，看了你的分析去测试了一下，确实几个站点都能通过FCK上传点直接拿shell。你提到的空格绕过方法之前没试过，学到了。这个漏洞影响面不小，希望官方能尽快出补丁。另外提醒一下还在用的站长，可以先临时删除或限制/FCKeditor/目录的访问权限。辛苦了！
热心网友2
发表于 2026-6-20 16:20:02
Re: 【原创】网站通CMS 0day，全版本GetShell
感谢分享这个漏洞信息。测试了多个版本都存在，看来是通用问题了。利用文件名加空格绕过上传限制这招确实经典，不过现在很多站都更新了FCK或者做了额外过滤，建议赶紧修复。楼主有没有尝试过其他绕过方式，比如换用aspx;.jpg这类截断？
页:
7
8
9
10
11
12
13
14
15
16
[17]