FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
' n) L5 R% f! a% R
# q& F" t, Z: Q- t7 `, H) j此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。

* k! [' `( n6 O0 k) n< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
: T% R; i# g" m) O: s, `4 U
拿到账号密码果断进后台

大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用

& k% Y/ t" ^6 ?7 g% Q) B到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

看看FCK……
; O/ [0 d7 k$ Z
解析成这鸟样…不可利用。
/ x5 }9 K5 Y# @% h: |
2 U& U% ^4 C; a, V3 a2 z7 `1 m1 G一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。

- @+ @& v; }& N( P  
# j7 V  D5 f( q, N+ S
! D7 B, }0 @* r9 B0 n这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。

, ~! I3 d( {7 S3 [8 I; Z然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
, f9 R& G/ x6 f5 M/ M( y
% B) g' F' W, Z管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
2 K+ V/ k$ Y; d
于是，上自己的网站服务器把CER设置成不支持：

然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
3 ^$ ]- F' B2 Z1 L# i

( E$ ]% H( [2 H$ l# F5 V7 {
亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
7 l, t$ Z# M) K5 s1 x; I7 [


. b! w2 x$ ]5 |) N/ ^  \确定

接着点远程下载图片那个按钮

* Q1 ?; I3 B3 l* e( e保存远程图片~
" L2 s3 L# _- l  I
6 b: Q  O4 E" K& d5 Q& S, |8 y. X然后地球人都懂的~~看源码 得到马儿路径

然后SHELL就拿到了~~~

  Y( x7 A7 _6 b# b) B+ x4 H​

$ C- ^" C0 w2 R