|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
本帖最后由 huar 于 2009-7-1 01:17 编辑 % I( I2 p# {. {. O. ~
( u+ D) C7 d* |1 m* E' j B; k今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。
' u! e& H* ^+ p7 S. S: o
" x6 A; G$ l* n/ r3 D9 h漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞
# K& k- Y+ v' o6 p
}2 H% m2 R1 s) I- g8 J# {首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。1 Q# d Q, L/ ~8 ^9 f3 B2 t
* _6 \) V+ A# J4 O- L' \8 i: l
/ s5 x- [0 Y/ z7 P" ~: n7 w又扫到后台地址0 Y y r# _! L6 I) t# n; y7 `
# r: ?& @4 Q7 n. \3 c
$ P) L# V% G7 Q b) i& @8 a% C8 N4 L4 Q5 O1 g5 [ w2 S# o
然后成功登陆了网站后台。% g% f+ j0 v( k# F
H" {3 i2 [% W" t0 b9 J) f0 l) q1 o; S( E" o
发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器" X4 E( V `2 q3 }9 P5 s
' ^4 p; z# @6 I2 |& x/ O+ x7 z! B0 p
心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``3 B" R r) z* Z4 g1 P+ G( r$ E1 R5 d
4 o& U: s" D* b6 D; [ ]3 u' E' k+ _& S
首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹
& _) `0 B }6 C( j0 K; N5 s
8 N- @, t! e4 b- o9 t
9 ^" I( ^7 F) u) ]9 b& v* I8 b0 S3 E我们把上传个jpg马
! {& X B" R: Z3 H& y8 d/ r% e( {, K. c {' v( V2 ~0 V7 d: G
- h) W# Q. J* }1 Z& f查看上传马儿的路径( S& N8 }4 @3 s1 {& b" Z b* l& Y
& `3 ]8 {/ Y: T3 @1 k: f8 ~9 Y5 O- \( g: R7 E
嘿嘿````上传小马成功
9 ^6 ^& K6 J( `& L) ^# h- \
: u" r7 | F' w6 k; z, U( Y
% O3 E$ r7 I, z/ v接下来我们传大马，也上传成功，最后成功获得webshell.$ a% Q6 q1 Y8 ]" J
2 j! @4 Y! V' f4 r1 k' a$ _5 v6 W) p+ ~
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-1 01:09
| 
.gif)
发表于 2009-7-10 20:03
| 