FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
, f# ~. v/ C8 n- R  W" o
此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
7 R4 [% w6 C0 u
< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
! u( z; w3 j2 X4 q4 e
拿到账号密码果断进后台

) N' N7 t  E1 h$ p: e4 \大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
5 e% y  Q$ y8 ~% v, h
到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

/ U4 Q2 m9 d1 D( j  w看看FCK……

. |$ d8 Q. U6 S8 g3 z解析成这鸟样…不可利用。
! }  [  k' n* q* N" c
4 |" E  ]5 l( K' f" F  b! ^, f一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。

  
2 H; Q/ q( F' x( V4 R
这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。

# O# L4 r7 p4 @/ b( [然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
% X6 A9 Q: n. y7 L8 @" N
) \" a# K- F: X8 G管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
$ r# u8 j$ d3 `; N
5 z& x( U/ J9 v) l, j4 b- E( v0 X于是，上自己的网站服务器把CER设置成不支持：

然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer


9 n- o/ d! o9 F- o
亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ l$ ?( X1 `; D4 C1 b
9 ~! @$ b3 a" d, i
$ i+ K$ e9 y& p" D* E6 k9 k- y7 l( `
+ e8 F  h, j" Z+ N) }确定
6 W2 Q4 o7 M' x5 X: {, M
接着点远程下载图片那个按钮
1 k* C3 h" G. J, Y
+ r4 g+ j" P1 L% H保存远程图片~

然后地球人都懂的~~看源码 得到马儿路径

) P/ q$ M  r: h& H' a3 n然后SHELL就拿到了~~~
( y  h+ Q# c2 a& x
​

: N) v1 I4 P* H. v. b* g6 @$ G5 d