|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
本帖最后由 huar 于 2009-7-1 01:17 编辑
0 Q8 B2 F+ k0 m: n
3 [# w3 ^# p$ |今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。
. o b9 q* T9 f% ~1 o& F/ O/ _& x
漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞# x6 u2 V$ j) Y& ^$ K# t) M
2 e! W+ i ^/ t" r K首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。
0 e7 K' p* J5 ]; G- Y8 n7 b) `2 O+ e- F2 u+ o/ j
; c7 g0 i; q$ L) f9 p
又扫到后台地址
0 _/ `' J( |; X8 R) W$ q7 @
" Q/ i6 k) a$ g+ T+ m1 f; X5 E4 K: U+ @5 K! C" Y
+ ?3 E9 c& D- e
然后成功登陆了网站后台。
. `* f0 W' A9 c6 t) s' K/ _9 m j+ D6 D( b! V- x
) V) O0 f7 r0 I5 j: j! i3 Y发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器# G6 l! ~$ m! H0 d3 s2 W2 f8 S
2 p* b: G5 F1 E7 W4 f, ^
, T7 A- j7 R: {# K3 k% A0 ]心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``
( m+ L% c3 ~2 [0 T# }9 ]8 a L% t0 F* H) A5 N: W" a
首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹; E; ?" d* Y; p" E' n4 L
" n2 F, a7 j. u0 s4 q: Y8 [6 {+ A% g9 v
我们把上传个jpg马
# C& K0 o+ B: K4 ?. ^' ]' L) |1 t5 @5 H5 e/ \. i* ?' n
) t& B7 m% ]9 D1 W; z) l查看上传马儿的路径0 ~3 K1 J7 J6 }
r9 T) i v T' q/ o K* w) M
2 K. y( J0 U- H* i) d! q4 q嘿嘿````上传小马成功
6 Q2 Y2 ~, g2 j& l# ^ Z. Y# e3 w; S; r4 G
( @/ V5 a% H4 a8 j: C
接下来我们传大马，也上传成功，最后成功获得webshell.
: C( g5 H; n7 H/ y8 ~; P, v2 E. b+ M: C4 n& ]
5 o6 _$ F0 N% g7 T' \ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-1 01:09
| 
发表于 2009-7-12 20:49
| 
.gif)
