|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
本帖最后由 huar 于 2009-7-1 01:17 编辑 ) u/ e4 T& X9 w/ i- X+ u
+ W" d: I8 T( ^9 i! r2 j3 |# V& t今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。, W$ U* V& i9 q
8 I6 n5 w9 s4 Q5 J! s# l漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞
2 T6 P; ^) Y+ @) J; x+ }* d' ]5 \5 a& W, N$ T# f3 r! d* j4 z) M! e, C
首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。
# u! B9 Y& U# |. p6 E M# N1 k* p( V5 u) N% [
t) Q2 v* r3 Z又扫到后台地址4 `+ p: w1 B7 J' Z
8 ^* c* r1 P" ?0 Z2 P( X" H1 T. ]: z! q/ A
- d( L# W' D5 W" {# j
然后成功登陆了网站后台。' b: N! O) @4 g d1 t& Q
C% d* x' [' u @; w$ N8 N8 U$ Y# m9 K& F0 G2 ?4 L
发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器
+ Q5 t% E# a' i; E: |
, _( E7 q7 G1 _5 g! M. ?/ ]/ a/ K: C% U- z) X; F% I; H5 ?* n \: G2 w
心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``% p, V6 Z x N8 j- Q
) Z4 v0 I6 v3 U) c) j! e- f, }首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹7 _3 F0 V, p+ v& z' N" y5 A- \$ q
5 P, f* a% T0 P) L( ]! o
3 d: R2 w/ o7 F$ J# H& Z我们把上传个jpg马% ^0 S2 [6 A: c7 ^! ^
) s, T! }, Q; S' \
, e- a5 `: X- o' n2 x0 q) H查看上传马儿的路径; F: n3 [7 C% b5 e
* @2 i7 K+ E$ J% g7 A
( D* {/ J/ `' E4 ?6 G) M嘿嘿````上传小马成功
7 F: u$ x4 [3 f
d; {; N7 R1 @5 n2 L# n
2 ^' u& v' L) w @* X接下来我们传大马，也上传成功，最后成功获得webshell.
* y* [2 `% K! u. T& h4 r8 D1 N2 x" x# V* `& k- c
* B5 n$ ^3 }' T+ M' P V$ J+ g |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-1 01:09
| 
发表于 2009-7-12 20:49
| 
.gif)
