FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
" j# |, a/ S4 @+ s4 D
此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。

7 W) `" s& C2 z0 X< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
  Z% U5 c( z7 u/ W& _
拿到账号密码果断进后台

大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用

$ D: \. O. N( B0 z到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
+ @" [% Z7 L8 R! B! d. n
0 D) d1 F1 v* b看看FCK……

) x: ^8 Y2 x: o6 v% N1 i- o解析成这鸟样…不可利用。

一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。

  

这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。

然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

3 K6 d8 Y! g1 \管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。

" W) B5 d4 h" B1 Q* }  e1 B5 _于是，上自己的网站服务器把CER设置成不支持：
) Y% `% R4 Y2 t; v4 @
* k9 C7 K% F, |# W然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
# [: c% n  z, j: P1 K


2 e- g0 F, Z' g" j) E亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



: b8 f' c0 I* i6 G确定
- D& C. U: |' k* J8 b' W
6 d- O4 z8 i" J) U0 Q接着点远程下载图片那个按钮

保存远程图片~
  i- p: I1 A  {
然后地球人都懂的~~看源码 得到马儿路径
2 a: x; d# a& M8 l2 V  O0 ?' N
然后SHELL就拿到了~~~
  z8 M8 T& A% O
7 U3 S% a* D* {6 g​

' R, U3 L6 t" V9 U