FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
& p% N* I' A$ T, W) P+ r; L
此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。

( C5 v1 T* e  P' Z< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
5 M; V+ ^" G9 B6 H4 h9 F# ^, ~
1 [8 W6 e6 v6 q7 M+ Z5 k/ q+ N& _拿到账号密码果断进后台
$ }- A+ x0 ^# y2 ^0 S" p
大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用

0 m% p8 _# r: c2 L+ m7 }到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

看看FCK……
" p9 Y. H0 o0 e$ \$ O
2 \8 ]# \. n; y; x+ @解析成这鸟样…不可利用。

一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
- Y. t- s- F/ M7 c$ c5 b
9 w/ v( C3 r( ~4 n0 N, G% `, _$ ?  
+ V* e# @' ^6 z+ A% r* o1 b' {9 N6 r
这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
& s# B2 O5 f0 V& {* @
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
, ~  E# B9 H2 y/ J
于是，上自己的网站服务器把CER设置成不支持：

然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
' m$ f& R' P, y+ r' D
* h1 l; _) E5 }# ~. m( U6 z

9 S. e% G7 e! \; N5 ?* n6 Y$ ?  j& n亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



+ S+ F. X: I5 T; V* _5 O确定
* B# e, a2 ?3 W* N# H
- J4 _4 [8 V) p# M. I& g接着点远程下载图片那个按钮
+ k' a2 Q8 \4 x4 {3 {+ B* F7 v
保存远程图片~

0 s, @, |* C/ d3 L: h然后地球人都懂的~~看源码 得到马儿路径
7 ]1 V4 j4 a. h2 {9 y2 G
然后SHELL就拿到了~~~
/ B, K4 q/ I; E: \2 ?$ I
' R- K4 w6 g$ W- R- e6 n6 i, `, K​
$ G* ^) X9 J& h! }