跳到主要内容

编辑器漏洞

常规编辑器漏洞介绍​

一些企业搭建网站使用通用的模板，比如 Wordpress、Emblog 等，这些 CMS 后台用到一些开源编辑器，比如 Ewebeditor、FCKeditor 等，这些编辑器可能存在漏洞。

FCKeditor，现更名为CKEditor，是一款广受欢迎的网页富文本编辑器。它由Frederico Caldeira Knabben开发，最初发布于2003年。这款编辑器为网页提供了类似于文字处理软件的编辑功能，使用户能够以所见即所得（WYSIWYG）的方式编辑网页内容。 CKEditor的主要特点包括：

  1. 用户友好的界面：它具有直观的界面，使用户能够轻松编辑和格式化文本。
  2. 高度可定制：开发者可以根据需要调整其功能和外观，以适应不同的网站和应用程序。
  3. 兼容性：它支持所有主流的浏览器，如Chrome、Firefox、Safari和Edge。
  4. 插件支持：通过各种插件，CKEditor可以扩展其功能，例如图像上传、表格编辑和更多。
  5. 易于集成：它可以与各种网站建设平台和框架集成，例如WordPress、Drupal和Joomla。 CKEditor是基于开源许可发布的，这意味着它不仅免费使用，而且社区可以贡献代码和改进。随着时间的推移，CKEditor经历了多次重大更新，不断改进其性能和功能，以适应现代网络的发展需求。

常规编辑器漏洞攻击还原​

挖掘编辑器漏洞的思路：

1️⃣ 通过目录扫描，爬虫识别编辑器

2️⃣ 寻找编辑器版本对应的漏洞

3️⃣ 利用该编辑器漏洞

🍅 实验：TODO