FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
+ I& o' F: O7 r4 y$ t4 J
此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
' U% r# ~, ?) Z4 i
+ s; j1 n. v2 V- I: |' u< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
* f3 N9 a+ W( w
拿到账号密码果断进后台

大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
" I) q$ N0 e* ^8 H
到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

0 h/ j; d1 @" w5 d看看FCK……

0 }. @& t; ~& Y+ U解析成这鸟样…不可利用。
- D6 Y' y+ k) d3 h3 c
" B2 }, b+ D' I- Q# }9 D9 n一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
" x6 O; Y+ h( ?( Y/ h" E; B
  

5 d* Q- B  t& R这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
, A& x: l  j  b# o+ e1 \0 J0 L% y
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

4 f1 C- Z# u$ A7 I1 v1 N管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。

于是，上自己的网站服务器把CER设置成不支持：
+ J4 P! n4 W8 |( m; i5 o$ b; i9 N
% k4 d! f- d8 |. K! Q然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer

4 E9 v1 m: ~, _6 }

" h; U' y2 `# E1 w! B, x亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



4 ~; {5 i2 [$ |4 E- R& R+ G确定

: B- }  r. L( e' j, Z: e接着点远程下载图片那个按钮

4 p. ^  b  Q% ~* Y保存远程图片~
# u: G% p+ c& [  ]8 e5 ~! w
然后地球人都懂的~~看源码 得到马儿路径

然后SHELL就拿到了~~~

+ V6 q" ~, C* G1 q" _; W# x: h​
$ c6 f3 A' p# }
* m$ E* |5 ?8 e# ^2 z. z4 m