[原创文章] 利用FCKeditor漏洞拿webshell FCKeditor, webshell, 漏洞

huar

. Y* m9 _" o! ~+ f! D! {1 |
  V/ b4 ?: [4 ?& X# [/ r
今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。
# W: V/ b+ c1 W- n) v$ S. r& C8 F) V0 E6 c+ o8 v
漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞
8 Z/ @5 D+ [( R5 u/ E/ Y! k' S6 Q" R" a, i6 N* s
首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。* R$ Z; X+ d0 A

8 `1 G: t; X# q6 C9 B, y( i( b9 S; p& F% R% R$ S( m2 s3 v
又扫到后台地址
3 v) i& K6 |2 _7 X  b% r% r: D1 ]  t3 ]

9 X/ k+ h( }* i: H, G2 G5 r5 i+ _6 b) f0 b. u2 [  Z
然后成功登陆了网站后台。- I& ?8 Q# ^( A

8 Z5 [8 @" O" C! b  X! W) i6 `7 T. ]: v$ }
发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器
. e7 Y8 K/ ^+ o7 h; z! K" n7 u/ {' _- D5 v; K5 P7 T
' y. I& H; T$ b& Q0 ^6 ?$ z) b
心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``
, M$ E: G  h0 R8 [) W
2 G. `( J2 I0 K" S首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹8 _! U" q3 F. b5 i' f" u/ J4 V

  G7 `& _; Q' X- M6 H% t
* V& z" H4 Y; S' a* D. b+ a$ f我们把上传个jpg马
9 ^0 v! N2 {2 @2 {8 W  f7 T, j# R( F2 r7 H- i
: {3 M) p  I; O) v- w+ ?) u. Q
查看上传马儿的路径% W* g. w; y$ C9 f
. {7 G: ^- P0 [  M/ s6 u
/ e* U3 O. Z5 f% ~) K: N- Y
嘿嘿````上传小马成功* z: e9 `% @3 n& F; ^; S# O1 W) v  v

0 d  x2 O6 ^) R& x; f  y' I2 W
1 l1 ^% ?& r1 ^1 N; _7 @- p# }接下来我们传大马，也上传成功，最后成功获得webshell.% f+ V9 [+ o2 _6 L. M4 `

; \3 n% S8 `( p: B- m3 M) n
% d1 t; ]; M+ t% X" N& o) L5 G% d

huar

沙发自己坐````也该睡觉啦。。

huar

在教程的开始已经说明了，利用FCKeditor上传漏洞，可以构造拿webshell的，而本文是直接进后台调用的，楼上的要搞清楚了。4 J- p0 W! g  O9 N# W- F
$ U, j$ X1 a9 a$ Y4 R7 }. j
既然在后台就能够直接调用，并且拿到webshell,说明该站点上传的漏洞是存在的，那就是说也可以利用构造拿webshell的,只不过该篇菜鸟教程提供了另外个思路而已。。3 j% P- h/ k9 C% Z- E% @3 l% y& y& s
8 j( ]( I5 _9 d( @7 |3 y
FCKeditor编辑器与ewebeditor编辑器基本是一样的。。。

huar

有可能是你小马的问题。。。可否把你该站点地址发给我看下。。。共同研究```站内发短信。。我加你QQ