FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >

此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
$ J0 E' W/ y4 t& V. C; v5 ?$ ^$ u1 c/ L
  i) L* E* i; j  u< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
  ]0 a5 _$ D/ Y4 g% t- y6 o
3 ^( c, e8 ], k% @! `' J2 K2 {拿到账号密码果断进后台

大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用

到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
+ }: `! u) v6 g) W
4 h* w# N9 ^) f8 ~0 d8 g看看FCK……
) j( y2 l7 ]/ |* `8 `; i
# V1 y* \( Y) }- ~* B5 ^- w" k解析成这鸟样…不可利用。

0 ~5 F+ W/ q0 t9 ]8 f9 H. w( b一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。

$ {: M. S3 R8 B0 _% L1 W  
1 r. w: U1 C) f. n5 C& A( f
这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。

9 C0 {1 b) @& B% I然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
! Q; h/ N' |, ~/ h& Z
管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。

于是，上自己的网站服务器把CER设置成不支持：
% W2 }- C/ T$ Z$ T* s' O
然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
+ J5 i, s+ M4 R% l  g
7 O! r+ Q5 d( k6 W

7 T$ s5 \7 o) N: N8 N8 y亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
* Q* O6 @7 r9 [5 T" V  w% c
. z+ s, w- _4 N1 f

确定

+ x- E9 Q2 }" \' q: Y& ]/ X接着点远程下载图片那个按钮

保存远程图片~

然后地球人都懂的~~看源码 得到马儿路径

然后SHELL就拿到了~~~

​
0 m7 ?  l# F' w6 |$ ?% }0 W) ^" V9 Q