FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
- z( [: j5 d0 u/ V/ o
此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
: W9 p; g  A$ i
4 i" w: d2 Q  g4 m$ i. M< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
; K# w% ]4 n4 m2 g% K' H1 F" r
- ^7 {, x! Y* p# g1 t- _( K拿到账号密码果断进后台
# Y& W  A' S% X+ W" M2 F1 b
* p: K  J3 z  d大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用

到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
4 G+ G5 B( |$ H4 \) h7 M$ h
- j1 P$ j  }, d. `看看FCK……

解析成这鸟样…不可利用。
7 H5 C# L. n, a8 W
6 y% x3 z9 n9 S* I8 N6 W) m9 n一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
$ L3 U# K7 n& U0 E& k- h) n( @: X
  
! Z0 f! `( U" x& L. L1 R
这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
; k' s  `+ b$ v( T/ R
; b, n0 }0 u1 q1 T' f然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

6 p# y# s- s" H4 S: n8 L% q7 X5 u管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
+ S/ y/ R3 U9 f
于是，上自己的网站服务器把CER设置成不支持：
% @. |) g6 ]. i- ^1 F: S
然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
0 m7 [5 l8 ~; C# v/ N$ L


( I, V1 E9 [  {. D' W( j" r2 P亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

4 X" h. S) M( A: Z
5 Y" P! }5 l5 X( [* q- G& g
确定
* ]! R# Q4 b5 ^! P- p
接着点远程下载图片那个按钮
' D! J% Y+ m- M* a) S6 D# y: D. L4 R, a
保存远程图片~

然后地球人都懂的~~看源码 得到马儿路径

然后SHELL就拿到了~~~
) Q' U+ ]. k9 L: N; {' L3 M8 R
2 O; x. v- c: V% Z​
3 k5 W9 l' i) ?