|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
本帖最后由 huar 于 2009-7-1 01:17 编辑 9 ~" A2 M# q1 ]5 y; Z$ v) E) k5 A
9 O' A2 z$ f7 T1 t) E" U9 r$ |今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。
9 u8 k/ b8 d: u& H% {2 u+ V% d& P( T1 j6 _& B: D
漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞, b2 g \4 t7 n
9 f) L) a- ]+ E/ Z首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。- A3 b3 L5 d1 |# L& R* [6 [
% y0 \) f8 x+ @* K" v
4 s c) `7 V0 Y* u! P
又扫到后台地址
2 [$ f& \& l- |. S7 u7 G! c! x* I: [) y E
$ b* _) f/ T6 b! ~* _) [, N9 v& C. Z
然后成功登陆了网站后台。- x% G- o" D* U# Y7 Y! \
* [$ ^4 A I' {9 d/ g3 G9 N, y) ~' M
1 m* X2 p0 G2 W) D7 C
发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器% R( h2 j, F1 Q6 u# _9 L* f; L; ?( |
# c; }! j: p! U6 l* n
+ s: }4 i# f8 s" g; M: `/ {心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``5 L3 S$ l' h( T b* |5 Q
3 y* e$ `$ R& H9 v: o
首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹$ v' \7 f: X: b1 k1 `( r; A4 P
* R1 ^) R9 Y& ~
+ _7 Q Y" j- ^; i$ R- Q) F( p2 m
我们把上传个jpg马
( |9 [4 y; K+ ~7 f& {# Q- V4 @' ~6 M ?, ]; T w; t/ l
5 _! z+ ~- a: P0 t0 x( J: B
查看上传马儿的路径$ r) u2 S6 n0 V5 w2 `0 R% z0 \
% S$ b( ^ a I
' [& k& X7 f2 \6 f3 F( o8 ]! z
嘿嘿````上传小马成功
% `) M5 m& {3 F, {2 x
; @: f' J" u7 x1 c; K* \* p! C+ r! R# _4 w
接下来我们传大马，也上传成功，最后成功获得webshell." |$ V0 w3 C3 t
7 z* y' P: @4 m) [( x
$ ?; O( g6 G( h |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-1 01:09
| 
.gif)
发表于 2009-7-10 20:03
| 