FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
9 ^8 b. W9 p0 \" F7 \! r7 |' M
! m2 ]& q& ]' {) ], u9 Z此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。

< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >

拿到账号密码果断进后台
" A7 ^& x6 e% L: e3 k0 X0 s
大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用

到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
' i/ a; d/ a: a, G6 g
9 n7 |6 D1 R1 }4 j) P看看FCK……
, j  V5 M* E5 e* j2 w
解析成这鸟样…不可利用。
/ G, i0 L/ A+ c
一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
  F% O0 }$ L' |' w
. {, D( F& p' R3 B  

这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
2 m7 P* ]3 v' N, _$ p* X) V
, Q; I$ ~  E2 M6 D然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
3 Z& j; J- y/ s) M: q
. `  V1 V- L' ]/ P! G管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
- V. M- W, H- U( C- n) C% I
于是，上自己的网站服务器把CER设置成不支持：

然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer



5 l* B5 D% |' l& c- F4 D4 {亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


. [+ U- m0 S4 B& Z/ }4 b1 X; h
确定
# l* N, a+ n% `* e" h" ?
接着点远程下载图片那个按钮

- f' L1 l7 r: y3 l; Z; J7 z保存远程图片~

7 U6 C4 ]  O6 T/ Y0 a' z9 h然后地球人都懂的~~看源码 得到马儿路径
# y  |& C  z1 y+ e
然后SHELL就拿到了~~~

7 k+ S* m; d6 Q( l- ~! M: ?​
% ^; [" e% P5 S0 h( p