FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >

3 c5 b0 R" I. E$ \0 H此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。

: E2 B8 M7 G6 b% R( k7 W< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
/ r4 m. {1 a0 K1 f/ F6 j  T
拿到账号密码果断进后台
" b+ e0 }3 _  k# i$ D
* u# b0 H- L/ h$ C  C5 O: d' }大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用

到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
3 G! @0 s4 |: ?1 R( ^) T& |
7 H! N8 P1 Y- V9 F' ~1 q8 u看看FCK……

1 c3 a7 f+ e" N: i5 [解析成这鸟样…不可利用。
5 ~5 w' J5 Y9 W) }$ W  G  f
6 m; B" o8 G$ p$ r  }一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
0 X+ \2 Z# h9 B% e& b) o
$ h, w& p# q* E4 A, K2 @9 R  
5 n) m8 }/ V+ g0 V" j/ e$ k  n
7 D4 C! U1 \0 A. c这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
0 }  n, ~" _0 G  y) |
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
2 ^& C, m! m. I+ W6 S% r: `1 v2 p
于是，上自己的网站服务器把CER设置成不支持：

然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
* R- h+ U: T  m# C0 O( ~
8 n+ d7 B, Q. L" j% d

亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  a& I+ k( W+ S
; [9 i/ L0 A$ V- w) {7 e
8 E% g4 u& Q) o* B( \
0 K  e. N$ h! J确定

接着点远程下载图片那个按钮

+ I! w3 |' ?! x$ H; {保存远程图片~
, T; j& o' N# {& {: N
然后地球人都懂的~~看源码 得到马儿路径

然后SHELL就拿到了~~~
% w. [+ t$ @* l2 F
5 [! v0 F7 p) r( I% E0 Y( P2 f  U3 X# x​
7 w) ^8 i% G* V2 H% \
* G# s, D( n: K* V8 i