中国网络渗透测试联盟

标题: FCK2.32远程下载shell oday [打印本页]
作者: admin    时间: 2012-12-20 08:22
标题: FCK2.32远程下载shell oday
< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
+ g0 T, |* W2 n! n- v  ~$ c& e; d, M+ p. o
此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。, h3 n0 `7 \0 K

, l' W0 a: K2 }5 L< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
. S& f: g4 ^  w# Z+ }4 a
7 U, @0 N6 h9 y' s: \$ @4 y拿到账号密码果断进后台
( R8 j+ o5 s( Z) W8 d9 d% e! u" l, a( g
大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
& t0 q& z' e: ~4 ]3 q/ h( m7 R
' |5 ^8 z  ]% T9 d4 g+ d到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -9 r" Y7 D1 J+ D
: {/ d9 _# K3 E" D" ]% X
看看FCK……
9 L" O, L" _: j6 u0 c$ g) G
4 p$ L' H1 |  j解析成这鸟样…不可利用。* k, P) Q7 W8 y
8 R; q  D! N7 x- X6 e
一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。9 V( e# R7 X, K0 [7 k- s7 q
* @5 y' ?# i) v2 T9 D5 G/ x% v
  ; s# {. M- A  c) y. o2 X
" Q" I# I1 ]9 ^
这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
  N8 \: ~7 _# I1 B6 s6 |* X6 c- c, n" P9 O0 M
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，5 X5 Y6 q1 Z- f- @  k3 t
, t/ ]2 t8 x( p! V/ [* y
管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
* R& }' n, h+ y, Z3 r) ]' b3 Q$ }' [  s4 V( |9 x& B0 Y: i, R
于是，上自己的网站服务器把CER设置成不支持：
7 r( G+ y- e. B3 S, S% z/ _% D) h+ e+ q+ {! @( p5 m, _
然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
& W& y2 Q/ j- j% @6 ~
* J5 v+ F1 _3 C0 x! B# [4 l- z+ U3 M2 @& ?- j1 V
! u& h4 e' k6 I: ^5 G
亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1 p5 X5 }; D, Q0 P. K: u! @
" Y/ q: A2 U/ X5 v: x! }- h! _: G- T& [0 e& [) d# s) b% l

: t+ \+ Y8 n7 P' {2 Z, S- Y2 W+ ~9 T: a确定
, V, ^- u/ {1 R+ Q* S' [6 l) z; A1 v# x9 y  ~! I: M: J
接着点远程下载图片那个按钮
: |0 x5 g& w8 S% ~& E
+ N; F# L, i& B- Z# C% z5 C" y保存远程图片~
# H  r2 k0 K  C1 f5 {; l" w" Z( `% N, r( R- v; d
然后地球人都懂的~~看源码 得到马儿路径8 C; Z3 l  f  A7 C
# Q7 x- z0 E/ D1 p  C$ B; _
然后SHELL就拿到了~~~
% n) F) k# g4 f0 ^
, |; T2 y' V+ T% X$ p​
3 M+ J3 [- D& C; |8 h! U/ }- x7 q2 X0 h, {9 ~




欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2