FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
6 d. X7 K  L; @' d  \: p+ m6 K7 w
此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
: _* l  y( m8 j, k- o& v- Z  `
< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >

4 I& r$ s7 _1 h" x拿到账号密码果断进后台
/ `8 j$ Z2 @# e+ m
) J) e$ A8 M7 u& P: j大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
8 v7 d, S+ {# v7 K
到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
, r, L  I. s# R; `$ H
- ^# N! B) V- e4 w0 Y$ s看看FCK……
. Q' L& X  g2 @1 p
解析成这鸟样…不可利用。
6 P3 Q% f) }: Z* L- Z: c, _1 h# D% q
一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
+ [4 k/ S+ {: p& m3 r" i0 {
3 p# s: ?4 E' ~9 G8 Q1 J# k& L, t6 v' j  

. v. c5 F$ n/ z+ P$ L这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
9 P2 R( y: e" G5 D- M, I' D
) y% u" P$ X5 a+ N# D然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
$ K! r! M: i' v, i; G& m# d
管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
/ V6 m( \4 B9 B1 h) G
于是，上自己的网站服务器把CER设置成不支持：
6 ^! X( }0 G. _8 t. E- X
然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
$ [. _( T' j1 H4 x& h4 t5 d) e

0 K0 j+ L7 o# F9 F0 l' a$ f
亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

, A) y9 {4 k' P1 F) ]; [

4 v! T& ~1 ~. U4 r: z; L确定

: C. M9 f' _% F; v9 s5 O# C7 C6 C! j接着点远程下载图片那个按钮

保存远程图片~
( V2 T3 |5 N8 \" [! D3 R
' c. c1 N, u" `* S然后地球人都懂的~~看源码 得到马儿路径
6 d/ m% ~& ^5 O$ R$ o% ^. d
2 D6 X+ c! w$ e4 v1 d然后SHELL就拿到了~~~
( ^* u% `2 n7 R# P- \0 W
' W3 l. k1 C8 \2 g) c5 s​