FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
/ |! ~: q( R+ Q0 c2 k% \& G
此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
. v. W9 T8 D! X$ Z/ `6 H
< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >

* f. w: t3 s. g+ n9 y拿到账号密码果断进后台
* `% P& ~8 l9 ~3 B4 Y& ~
; w0 _! B  K' ^& ^- \# v) F大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
6 t: N' J8 k* l) t- n7 V
+ D8 r. P. k1 ~) _到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
6 j3 w; b2 r5 v
看看FCK……
; e. O5 _( G0 |7 f
解析成这鸟样…不可利用。

! q- \: u  o& T: |9 U一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。

  

这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
# M0 U- q) n* |, E4 z
3 ^+ d+ y/ v6 W# j4 `! t- @& W: U) W- O然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
4 A6 J; x3 y0 |
- [1 l% \- q2 @! h0 f# ^管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
9 N" R  t9 S" G4 A6 p' L
: T$ J, y3 x; d4 K6 |% q5 E于是，上自己的网站服务器把CER设置成不支持：

然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer


. P# @7 t. i' V: m' f% K# k7 i4 D! p
亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
/ x% e3 b5 R- v5 W; [4 l
0 w+ m. U  T' i0 d/ c
  c: Y; E8 H9 Z6 E, s
& V3 a$ H) l3 X5 Y* F确定
  B' y2 B9 G- |/ j+ P  w5 u
接着点远程下载图片那个按钮

6 O; x" F! m: ~保存远程图片~

) Q8 ^- |' d; o然后地球人都懂的~~看源码 得到马儿路径

然后SHELL就拿到了~~~
( b9 d, k+ }3 x6 x  w4 Z
​
) u- l  c$ B. }- ^
; t  w( ~# k9 l  _