|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
本帖最后由 huar 于 2009-7-1 01:17 编辑 ' _% ^2 F. O# A* c
0 l5 B' L1 d" Q" W9 I5 m' a
今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。
- P u6 {: | F, u( {. E2 V d I4 C& q0 X; R% R1 ~. W
漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞$ K& ?+ {/ Y- n
1 C2 }4 C/ \5 y8 a+ W+ L" w4 o
首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。9 i+ |0 e j1 k! ]
2 L# M' K# B- y# o
5 P) @) K1 `) g7 _: I
又扫到后台地址- |. O6 Q. @1 `/ N. Q7 j
. T* W$ P+ K, t2 A
7 a' ?% M; K2 n' ]
) S ]! ~- `1 V( k( o) t+ A, k然后成功登陆了网站后台。 J7 L) I7 H, R/ x
7 g' u6 Z% @1 Z% b8 [. x' r- u" b% A9 @' |
发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器
7 e( b! r: n" V7 t5 m; q# o. W) h6 ]+ B6 v
$ C( w$ C B) ?; x7 `/ w7 X; j d2 d3 i心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``
8 b) _1 [' ^4 {6 E9 ~0 v
; d) g- c& b" i$ e2 p, _+ V0 a; A首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹8 S u; t& K; \
4 \- r% q' c2 r- o( l* E
4 {( S, [/ N8 y' w# z* W' Y3 J! W我们把上传个jpg马( K0 S/ `& e# R) |' A, j' i
2 O. b6 G! C" Y0 H8 n" {* }- o; O S
2 Y" ?, }$ f( A( N* J5 B7 m
查看上传马儿的路径* G, L3 q7 \- n% ^( F1 g
* X. a$ m/ W' O4 |* n6 w+ P2 Z
' i! S9 c- l/ r* ?嘿嘿````上传小马成功
* U9 Q% @; S7 P5 e3 N6 P- S6 R( _$ K4 _1 B
6 c8 v8 [5 d$ G% Q% m; Z: V接下来我们传大马，也上传成功，最后成功获得webshell.
9 x% X% p, `. x# v/ u
3 e1 s! o. k9 m( W* h6 J, H
8 H q$ Y! c3 h: Y3 V3 P |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-1 01:09
| 
.gif)
发表于 2009-7-10 20:03
| 