FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
$ G$ T) ]9 x5 v& z, L5 h
此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
" j( A: S2 A' A5 W, ]
< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
6 ~# @: ~# Y1 P* a5 ]
- C% G9 l5 l, \. P* ]拿到账号密码果断进后台
" G# }8 K6 N; n$ j" j; ^' ^1 f  [
大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用

到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

' J# \# U9 v0 M看看FCK……

解析成这鸟样…不可利用。
: Q, v9 {$ Y2 p9 U( V
3 T2 {4 W7 e! A一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
& z* ]  A$ h2 H$ |8 U+ X8 r* Z
6 s( H% `' ~3 k& h6 r  
* u& V3 |+ B" D, J* y
8 @6 e! C& j/ d3 m* U, B3 u这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。

然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
! p$ z3 p  h1 [# C
" j7 L+ t; Z. R! d6 o: l管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。

于是，上自己的网站服务器把CER设置成不支持：
) j8 f! ~, X% F$ p
( l0 C( p, X: `+ w然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
5 y& C# f; W( g: j3 `, \+ O
( ]' [' v" I; q5 L' J6 D7 c9 R) i

亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
/ E& L5 i) k; J0 _3 R' v: P* H0 x
+ i& U9 q& X( V$ w; w5 J
( K) T3 b& F' j% f) p
确定

5 P4 E& g. L8 U& v接着点远程下载图片那个按钮
1 P2 G! D+ R! M
保存远程图片~
- p  d: E, @  F# O
然后地球人都懂的~~看源码 得到马儿路径
; u/ @( ]. d* q
7 g: x" j9 d+ F2 g然后SHELL就拿到了~~~

​