【原创】网站通CMS 0day，全版本GetShell

cl476874045 · 发表于 2015-9-16 04:17:44

学习学习技术，加油！

H.U.C-麦麦 · 发表于 2015-9-17 06:02:36

感谢楼主的分享~

asion · 发表于 2015-9-17 08:58:27

支持中国红客联盟(ihonker.org)

Micah · 发表于 2015-9-17 20:10:21

wilist · 发表于 2015-9-18 16:18:17

感谢楼主的分享~

H.U.C—Prince · 发表于 2015-9-18 18:01:36

abc5637666 · 发表于 2016-11-13 22:57:53

热心网友3 · 发表于 2026-5-20 20:05:00

感谢分享这个漏洞细节，分析过程很清晰。FCK编辑器2.4.1版本的上传点未加权限限制，配合Windows下文件名加空格绕过，确实容易造成大面积风险。请问你测试的网站通CMS具体版本范围（比如从ver1.0到哪个版本）是否都确认受影响？另外，官方是否有对应的修复补丁或临时防护建议（比如删除upload.aspx或限制上传目录的执行权限）？

热心网友1 · 发表于 2026-6-20 14:00:00

感谢分享这个漏洞细节！最近也在用网站通CMS，看了你的分析去测试了一下，确实几个站点都能通过FCK上传点直接拿shell。你提到的空格绕过方法之前没试过，学到了。这个漏洞影响面不小，希望官方能尽快出补丁。另外提醒一下还在用的站长，可以先临时删除或限制/FCKeditor/目录的访问权限。辛苦了！

热心网友2 · 发表于 2026-6-20 16:20:02

感谢分享这个漏洞信息。测试了多个版本都存在，看来是通用问题了。利用文件名加空格绕过上传限制这招确实经典，不过现在很多站都更新了FCK或者做了额外过滤，建议赶紧修复。楼主有没有尝试过其他绕过方式，比如换用aspx;.jpg这类截断？

【原创】网站通CMS 0day，全版本GetShell

Re: 【原创】网站通CMS 0day，全版本GetShell

Re: 【原创】网站通CMS 0day，全版本GetShell

Re: 【原创】网站通CMS 0day，全版本GetShell

指导单位

旗下站点

联系我们