FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
& B) A* g+ A$ Z3 t/ X, A" ?
1 t1 O+ D8 {- s0 ~此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。

< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >

拿到账号密码果断进后台
' M, E* `8 z2 T8 Y+ W) X, C. b
( p: z, E# M: I8 O/ {* G8 D2 I大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
9 r6 Q5 T9 o/ c4 y: ?& O
1 K* `% o( F# ?: E. |) k到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

看看FCK……

解析成这鸟样…不可利用。
' b1 \- j) B+ E
- e7 B% A! t  D  N  P- n2 p一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
0 ^: L2 P; b0 B7 a6 `
" D; r7 v" j7 `* L4 s/ g' d  
& P- x6 c. ?8 ^1 d% `
' ~, b' h: q) U  Y, V/ M3 C4 L3 W这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。

" ]8 @  x, A+ Z0 s/ X+ g; [, d然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
. @7 a' ]& Y, {# T5 U% |4 a
; ]8 q& J1 d/ |, ~管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
0 |3 I% s! j# B: G
- T( o! z9 Q: L! j. ]/ @' K7 ?& J7 c于是，上自己的网站服务器把CER设置成不支持：
$ f. o5 ^* S+ K/ _5 O2 r
; d1 h7 D3 p* t" E# ^" Y然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
3 {2 X0 X: G7 ~0 G2 E


亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
: D/ S( ?6 f- ?4 N0 @2 K# z


& h- C1 R% ^& Z  K+ g确定

接着点远程下载图片那个按钮
3 ~$ a% D; d* T' h5 C; B
1 T# ]2 W% g5 @. n+ D8 S' E保存远程图片~
( ~; I& m  [+ K. C4 D3 ?' k
然后地球人都懂的~~看源码 得到马儿路径
: Q4 K4 D3 K( _7 M
6 I4 @9 _( U9 k# m$ r- M! f) u然后SHELL就拿到了~~~

6 L7 D( t$ l( ~; t+ {, j8 S​