FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >

此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。

/ @/ s1 b2 j! a0 n7 t# S( I( W! t< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >

4 |" I9 ]5 @0 c拿到账号密码果断进后台
6 n+ O: Y% P4 _+ n
大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
5 ?# f" u" Y; H1 t' C+ ?3 u
到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

2 `# s2 x$ P7 G& t3 `( }# |- O看看FCK……

解析成这鸟样…不可利用。
8 n! _% s6 R7 D$ U
3 l' ^* P/ f% U* M一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。

  

. a1 t+ J9 X+ e4 k' d8 M这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
" H$ q: H0 p) m) W
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

* {' b0 g4 M- L) F管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
( c2 W8 z( c0 f8 w4 ^; w
于是，上自己的网站服务器把CER设置成不支持：
3 T+ R0 u5 z7 L4 c1 V0 {6 M
# P6 I# y, }# [3 I然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer

' A3 o5 s+ v$ L7 Y& r

. J) Z7 |. i/ F2 x$ t) [8 T7 `亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

  V! n5 i7 \1 X& i2 d

确定

接着点远程下载图片那个按钮
1 M) j9 G% m/ k' t2 |9 H& f
- Z7 w+ l5 k; c% q# c2 `保存远程图片~
* n' M$ U6 X* Y7 f4 R2 ]; U
然后地球人都懂的~~看源码 得到马儿路径
8 Z7 b0 E& Y$ k. G4 H7 K
然后SHELL就拿到了~~~
1 F: O$ `* I& |! d9 K: H
  c  _% d, u( m​