|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
本帖最后由 huar 于 2009-7-1 01:17 编辑
) \/ c7 a8 u8 h3 A+ p1 C1 [, z* n& `2 k
今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。
$ C7 { b9 R% z, B. z# F: M$ F, H; C% R' y8 i, E
漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞2 R3 R" |8 `4 s" b! h' [
: I6 |) T f' I. B4 T3 {首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。) U4 L: r% k ^( ]5 h
1 {( B3 M% r# O: k
- G/ m. ]$ h W: _又扫到后台地址
8 g2 _( G1 W- l% }
2 z* N$ ]; M- _5 d1 O" C' }# l o& d! L' _
) |, i' S0 ~- b然后成功登陆了网站后台。* S) Y K" d3 T$ J4 E' g F
9 M4 l; d' |+ ^* Q2 E9 y! g; A9 u4 y' J
发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器" ]3 Y- g* m. w! }7 u% Z
3 z" I7 v# [% ?! z5 Z+ m# s" p, o
, I' i2 h4 o* e2 X1 }- P7 u% L
心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``6 g: g- K5 ]& q+ }1 P) }
( M8 [2 C' S3 L0 f; p' ~& \7 t. H首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹
! I7 M u9 g; ]# E! v. o4 u, H
/ r( M8 m+ t1 E& i+ r5 T! A. i- q6 ~
我们把上传个jpg马
! H! o* U( E9 A
0 ?) S! J' _; {; f0 U1 z$ P2 b, }6 K8 O. v A8 Q
查看上传马儿的路径
. N" L5 p& l. G
$ u8 T, M9 s7 G& D3 Y3 u# F0 U0 d0 G) J# Q, N
嘿嘿````上传小马成功
0 w6 h! g# t9 Q5 a6 \& z/ r
9 U K7 x$ v b) s4 X8 o% P2 G, ^- t' u- r+ D4 f2 x
接下来我们传大马，也上传成功，最后成功获得webshell.
& Z7 S( Y2 w4 Z$ w |# c
0 p- J/ A- i! y: ?2 c" T+ z( l6 o6 W! ]5 e& h y6 P
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-1 01:09
| 
.gif)
发表于 2009-7-10 20:03
| 