FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >

" r' ^8 n! `: ^2 k# Y此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
9 m9 w& C0 n" g: R5 O8 I
. I" V& k0 O: ^< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >

: Y! e; I, w8 Q1 o/ S4 h4 a( Z拿到账号密码果断进后台
, m7 f; E8 A4 e9 T' {3 h4 z( P+ {
大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
8 d3 }. X' v$ e% j" a
到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
+ ^9 ^) C; [" l1 r. T/ e% g& J6 J
  d$ }/ r. ^+ }  n* ^2 c7 B  Y看看FCK……
& `+ d, u& Q- {" R
解析成这鸟样…不可利用。
! _! @% h) n5 m# l: U7 U
" Z+ R: n- A1 H1 l1 e' s6 K一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。

  
, g# C5 s7 J. z( x& r3 h* Q5 c
3 Z8 u" ^6 L0 W& [3 \% ~/ c这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。

5 `3 h7 s, e; q然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
+ e$ c$ k' O1 _- D! L
: t+ s7 m7 s- p+ T: m0 G管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
5 X# s$ J# j. c
于是，上自己的网站服务器把CER设置成不支持：
' e8 R4 _5 G" j! f( d, h
然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer



! r$ M+ H% N% ~" e7 F) k亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1 }' k" X: d$ J' O0 b) m4 }1 o

/ |# i. }9 s- B9 p6 {- i
确定

接着点远程下载图片那个按钮

保存远程图片~

, f$ D* s7 U4 D) M0 y" u- s然后地球人都懂的~~看源码 得到马儿路径
+ k; E6 F& x/ C, B3 {% n
然后SHELL就拿到了~~~
* H2 p4 _5 ~: i4 W: T7 _9 I
" N8 a; F9 r: k; x5 Y1 M9 r​

$ a! I" W7 i! L2 J+ n  @+ T; n- N