FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >

此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
# Q' w: C7 S( |# p0 z2 a
< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
9 V" z1 {( J  N# ^* B  X
拿到账号密码果断进后台
$ ^; y6 ]9 h6 {
大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
+ Y1 L- F' r6 o+ F; T! |
到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
$ }: @6 t& T6 @+ r+ D
0 Z9 U- E% ^# L- Q0 u4 t7 G看看FCK……
3 N" e9 c! _7 r$ `& f
解析成这鸟样…不可利用。

6 N8 f2 P1 z7 U$ Y& c7 ?一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。

/ f4 X- i% |# m3 ^6 U8 _  

' |* ]; u, [7 Z* I$ q这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
( O$ v/ o7 i7 m) k" G
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。

于是，上自己的网站服务器把CER设置成不支持：

& \5 O3 I+ d8 Y9 [1 b然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
; L& l" r$ F& r( r; o6 k
1 J! h, y, Q1 v2 [" M
: A+ j5 S0 e/ E3 p2 t! _
亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

' b3 b) g' M, ^$ S- I
! a  c/ V* h0 M
. P% e: n6 l: \' D0 h2 P确定
1 H- A6 v/ P/ b* y3 q
接着点远程下载图片那个按钮

$ J0 `% j; u) ~4 e0 j, x) ?9 U保存远程图片~

然后地球人都懂的~~看源码 得到马儿路径
, n- M. o% A  B% Z" u
% q" h$ S8 y8 A4 \/ L5 P7 I2 s1 z$ D然后SHELL就拿到了~~~
, ?; n2 Y8 m- ]$ ~
​
( `/ u+ T7 V7 h' j