FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >

此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
$ n, e; U- P% s+ X* K
! X/ s  U+ _$ H: L8 z- K< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
9 |% z( s6 P- O3 [$ X
拿到账号密码果断进后台
( ?! s6 Z  t: h. l' S; s" B
) I: u3 j. p. a+ b) m大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用

到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

9 Y- N7 j/ k# d- r6 U: _$ P& o& e, K看看FCK……
4 f8 v/ a6 d9 O  @" e2 a8 V
% I8 c# ~* \0 I" ]/ ^3 D6 a解析成这鸟样…不可利用。

一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
. t7 Y: i6 W7 r
  
2 D9 Z6 O% ]3 ^! `- {" r
这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。

然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

  w' Z' i% y6 z: H9 W! y6 E) U管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
! j, r$ [. {& Z( |# B
6 U2 A4 \* a) R1 k于是，上自己的网站服务器把CER设置成不支持：

$ E, U& m3 y8 }7 L$ a0 a" H2 E( g然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
: ?. z. Q0 t8 ^# F) e3 ~- b
3 |2 Q1 e* Y, Z* ]. H1 o; h7 M! \5 s

" O8 j. ?; r- A$ c4 y2 Y亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ g/ n4 a7 p- x9 @1 X) A& h

3 t8 W" |1 w% h7 F7 X: U
确定
! t( E# V- A( P# ?
接着点远程下载图片那个按钮
6 f6 [3 |! F$ A9 l2 N, S1 \
. E: f+ N% n  M- {( H  k保存远程图片~

$ h7 f: y( i5 ^% `然后地球人都懂的~~看源码 得到马儿路径
+ P* A$ K+ B3 l
然后SHELL就拿到了~~~

8 S, c* ~2 d' M0 n​