FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >

( Q  E3 A; @5 z* a1 a此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。

! P7 ~, v! w- X0 O: V& q/ i& p3 v  t< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
! n$ O% x$ W6 P9 B
拿到账号密码果断进后台
( `" B( A1 T; e' ]. k' ~. z
大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
; @4 F. s6 V1 L
: I; |1 [$ x' z% s% |到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

4 ~: p* C% q* \. e+ h3 o8 |看看FCK……

* D+ G) ?. U: M! I解析成这鸟样…不可利用。

# n9 k+ g2 V7 m( {% M; C1 Z5 s0 F一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
& ]% {2 ^! x/ f0 q( s
  

这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。

  n/ J- N/ w9 A- O0 M然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。

0 ^! H  i+ [5 S: e于是，上自己的网站服务器把CER设置成不支持：
( m2 x6 m2 H1 n% i" ^% y- h% f! V
然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer

( `9 `& m) [3 P+ d3 }4 Z: K
; u& Q. _3 u) b
5 X( d& a: m9 T  I% y" N' v% |4 `亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



) x/ F2 @; Q0 F: p) w1 {确定

接着点远程下载图片那个按钮

, U3 |* P( O1 [/ H' u# l/ q$ b7 _  c' ?保存远程图片~

% H: m: t+ D' G8 ^- y! M然后地球人都懂的~~看源码 得到马儿路径

然后SHELL就拿到了~~~

​
; N6 O3 E/ W( ^  d$ x; E
4 o$ q+ z$ B1 M) \8 D8 P8 @% `5 \9 o- w% [