FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
! L! ^7 u3 ^) n' U5 F: g
  T9 j: n% t( g2 J: S此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
* }9 v( P( N% o1 r. r1 n
) e6 q; \  y- Y$ Y' P) A/ m$ U0 L< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
, {5 M0 u, R$ ]
) a; f( a. z4 w/ j0 b) U拿到账号密码果断进后台

大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用

1 m/ A( h! C. k9 b8 W到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
: y; u) ^5 `) ?
( s/ @1 J& g* V# }8 \1 @, U  p看看FCK……
" U2 I/ Z7 |; s: H4 |  x0 n4 R
) }, [& F# x/ O4 v3 L$ L+ ]7 {解析成这鸟样…不可利用。
. ^: w- O, G# S4 [- N5 W3 }
一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。

  

$ T' F1 y# }* j+ w4 }8 [6 r" O这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
, U. O5 \7 U0 t, N  ~5 K
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

1 A, L7 Y  ]& M" _# a% a0 r5 r- S管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。

- w& z% d7 Q  }于是，上自己的网站服务器把CER设置成不支持：

) z6 k+ e5 }* X2 L- D, B4 i8 l然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer

& ?' T8 J* w/ b
  ]% c! o# ^! o! B: q6 @
" F1 O: m6 s# P: `+ n- v亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

4 D8 q6 v5 @! l

  q2 T$ X' w) ?" C$ n- ^确定
# f6 U  H" K# _+ z" F  Y
接着点远程下载图片那个按钮
- g+ o0 n7 F! `$ Q# N2 B% s
. ?9 e+ E3 u. x: \1 p# ^) E保存远程图片~
5 ^& j7 v3 I5 ]& Y
( D" ]7 t% f! U6 ]. @8 z然后地球人都懂的~~看源码 得到马儿路径

然后SHELL就拿到了~~~
, F1 S; V$ S0 T
​
$ C8 l! {! B# e: F2 k# O
, b% }% B2 H! E  \