FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
4 S- ~0 g! ^4 v' G
" N9 t3 ^( L5 T5 i) H  u此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。

- ^) z. `! E+ h4 {$ B< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >

  w, I* l  R# A/ Z, \% T4 {* F8 ^拿到账号密码果断进后台

; `; T% h/ M; T3 i0 s6 F大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用

到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

  F9 Z$ \1 ~  y% c9 i7 W& F看看FCK……
" [( g) u' a9 v( |
( C& l! ?' v+ E& e: W( ?解析成这鸟样…不可利用。

! g# f. p; B4 ]7 g一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
& i/ w9 |. K9 Y% T& C
  

1 a, z1 B. {+ }' ?, J" x这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。

/ J  O  K) a; \* T* w' W然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。

$ ^2 `' Y6 t) C: b$ S于是，上自己的网站服务器把CER设置成不支持：

然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
: g* ~" T6 Z# X; d% }4 V


亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
- k, N( a" B! D0 Y( M& Q8 i

# x- P& B3 M* X  O5 S; W3 E3 c  @5 N1 f- P
5 x/ G: U0 @* B" `8 e5 M6 m: A确定

. b0 ~9 e3 _3 x, J接着点远程下载图片那个按钮
1 b4 g; Y0 b2 r% d1 `# O$ D& t, `
3 W1 C0 y7 S2 n: h: r保存远程图片~

然后地球人都懂的~~看源码 得到马儿路径
1 L5 I; V9 I. N# C5 O
然后SHELL就拿到了~~~
5 N4 l% |2 ^2 S3 U$ {3 O
9 j) [- _+ j5 T  B' b$ S​
1 ^, a2 w1 M' i/ t( ?' Y