FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >

此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。

< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >

拿到账号密码果断进后台

大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
% E& [. u+ U8 e8 R! q
( e. n) L6 t0 P- a0 V9 g到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
+ r  t' f" C6 p$ m
+ s3 o) p. J! [看看FCK……

解析成这鸟样…不可利用。
" `+ P: l* L! H$ s) n0 T
一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
5 m2 N# Y$ v! g' t
  

这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。

& Y, j# G6 @( d) |( D1 ?然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

0 a9 a. L( E" a# a- G7 n. N" J管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。

. |* e+ \. m7 S) h9 u* Z1 D9 \3 |8 f7 V于是，上自己的网站服务器把CER设置成不支持：

然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer


( |& i6 I2 Q  F, I( N
亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



确定
; E4 I( T5 r- B; h9 D
+ ~' v( g2 m7 n4 X4 K" q/ P接着点远程下载图片那个按钮
2 d$ A! s) r: X% Z$ Y% _
保存远程图片~

然后地球人都懂的~~看源码 得到马儿路径

然后SHELL就拿到了~~~
% q' {& G0 `3 X) ?
$ D7 z5 }( v% o5 o. {' j5 D​
1 i4 Z0 H' F) S- A9 e3 @6 j
9 X. s! T$ }' T2 r: G, D; p% q, j' }