[原创文章] 利用FCKeditor漏洞拿webshell FCKeditor, webshell, 漏洞

huar

! U! R1 m, K/ `3 @7 b; r. U

0 E, Y6 P- V$ ~6 Y. \- z& |/ W今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。
7 X# h7 D) f6 e: I% P) ~
" |: O1 u; Z6 }; \0 P漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞: C  j* \8 |& _, g' Z
- C9 Y1 o; E5 C" E% R. Z$ Y( e
首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。( d0 x0 M  O. H- y. |
, P6 E( p. ~5 y% G
+ K' u2 L0 m3 |: Z9 }: x1 |3 s
又扫到后台地址
; g% `$ U# f; [( b2 ~2 J& M5 o1 C4 W. N& A3 G& \6 A- ?; T
" b$ Q0 o" J" Q( A3 M

2 c! k* s5 I0 j: f然后成功登陆了网站后台。
- \! F9 ^) c( {0 Z3 h2 X3 s' ~+ Z$ O2 t- L/ }1 S, O" f1 J

) q  a6 I; g2 K; Z# ^' [发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器5 x; W$ O6 s3 v  \/ t
' k. q/ h8 O3 i8 s# {  c. y1 M
. Z! z: m' [4 h, ~) d1 V6 E
心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``% R* `" M* n0 y/ h

. G9 S7 U" V7 Y首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹
1 Z' {( V; ^/ B! \- Y
% h2 `" b& S& D: b- h/ J
& m) X2 w4 a9 Q9 Z  m7 K我们把上传个jpg马) c" h2 o: t  r6 q
# f' ~+ D- y# D$ V1 f' y8 I1 k

1 ?4 m# B, L9 H( @3 }3 ~查看上传马儿的路径4 C, U2 B: \# s- m4 ?$ U; x
0 f: Z# m4 d5 r0 _3 B; a
6 E  G, O# N( Z' E5 u# r* Y3 T
嘿嘿````上传小马成功
4 O, R2 ~: m5 h' S  H. S$ J2 N" [$ [3 }$ H& F9 g2 Y
2 I, f5 y6 c- G% _
接下来我们传大马，也上传成功，最后成功获得webshell.& T6 s5 O# U& N4 A9 F' e
9 n$ i; i  V- d7 n9 o$ O

* Y3 y* D) k# J5 O8 ^

huar

沙发自己坐````也该睡觉啦。。

huar

在教程的开始已经说明了，利用FCKeditor上传漏洞，可以构造拿webshell的，而本文是直接进后台调用的，楼上的要搞清楚了。
8 [9 M* r* d6 S5 {$ _& L3 M. \7 m0 e% z' d
既然在后台就能够直接调用，并且拿到webshell,说明该站点上传的漏洞是存在的，那就是说也可以利用构造拿webshell的,只不过该篇菜鸟教程提供了另外个思路而已。。
. [: B+ H% b; r* J3 A. @/ |+ ]& D5 j6 L
* u9 d# a* O1 e4 g* LFCKeditor编辑器与ewebeditor编辑器基本是一样的。。。

huar

有可能是你小马的问题。。。可否把你该站点地址发给我看下。。。共同研究```站内发短信。。我加你QQ