FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
( p: }& [% S5 }( v: G! N
7 s, Z5 l# l& a) W! w此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。

& F: k. ?; S' {$ S< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
- A0 b3 a- X& {# \9 g$ R. d
) h/ U4 A, P( |# W: @拿到账号密码果断进后台
) i3 Y4 s0 i3 N5 ~8 X' [
" ], d9 Y0 R+ a* w9 |% r大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
7 ]3 A" F. e: N7 e
, U; }8 h8 F' s/ D6 k到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
# [% O5 J( \! f
看看FCK……
" W" `7 A' M  _1 h' ~* T- z
解析成这鸟样…不可利用。
$ B( N" o: r9 G* ]) o" c
一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
: p" C# Y! L, C6 H0 ^
  

# J1 `9 e; X( s; c. i这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
( H* Q* z: B, A. j  S  b
) g2 D% U8 x& w  Z6 _# s; `然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
9 m7 P$ w2 B. ^7 F3 g; a" s- _
管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
5 R# w7 U9 c& |7 X5 O( W9 g
( Z: b- M& l- K& u+ O4 L于是，上自己的网站服务器把CER设置成不支持：

然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer

) o/ z! h" d# ^/ U, `3 C: q

亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



确定

接着点远程下载图片那个按钮

- J. S& @! n$ J. e0 Z% c7 d& j, ?保存远程图片~

然后地球人都懂的~~看源码 得到马儿路径

然后SHELL就拿到了~~~

' Q9 O% t& t$ D3 [/ O" y, _0 C​