FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
5 r+ L6 }0 d3 \* M* E" ^" i" v  w
; g! b6 S; _8 v此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
  b. C; C( r" b
< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >

+ @0 O* N% K. q2 b" v# [拿到账号密码果断进后台

大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用

到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
1 c- F) X7 d6 u' @
  _0 o: q$ k7 ~2 @8 m, E/ e7 k; b! \# i看看FCK……
" Z. ^, [4 |9 O" }3 T
解析成这鸟样…不可利用。

! n! ]# ^8 V: e' i& c" S3 {$ r: L; K一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。

  
# G6 J: d1 M) J; {
这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
5 x- i- j! n9 D. g7 V- {* D
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
7 T; U; S8 N& n4 j' Q$ N2 M
+ n7 M3 j2 E: R4 K6 G9 P9 C管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
3 `8 J7 w9 c# \9 K# j% u4 e  h$ Z$ X
. j, Y# P: s% q+ Y8 \. C于是，上自己的网站服务器把CER设置成不支持：
5 p# L# o& u! a6 k, a5 w
然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer



, \) a9 k0 g( Y- [2 j% b, T亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
( A$ x) `4 H& f2 ~* h. I. D$ v) a

2 U* U: r. Z) m% e$ B
4 ^, O( x( [1 M' ]$ M确定

5 f4 C/ ?4 {; f  J接着点远程下载图片那个按钮

9 ~, H9 m* ?% @' r) M0 L) k; o保存远程图片~
" t$ W' P2 D( ?4 h8 |" ~# G" W
然后地球人都懂的~~看源码 得到马儿路径

5 h; W0 |) v4 Y4 F" G然后SHELL就拿到了~~~

7 n( O/ K, z0 O+ ?- N​

, |5 W& A% w) J8 l+ o+ j