|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
本帖最后由 huar 于 2009-7-1 01:17 编辑
+ M3 F5 c+ o: m( W
$ j# d0 Q3 d1 x4 B X o今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。, m* a, R; M& j [
9 @$ f' s5 `1 m: ^' d$ o: ]) P8 z
漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞
" |9 Z `4 v6 K
8 W* X. Q8 w+ k9 _1 ~6 K1 f. z9 L: u首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。3 t6 A# S) s4 H, x2 O5 Y7 S. N
: |& m: @9 ]. G* q/ J# l- v2 O3 i/ k: O& v/ `% z
又扫到后台地址8 U7 y! E I1 E2 }8 @1 R
/ B$ }9 d5 r# `, |% Y. x: k" |. I; e6 Z, A4 F2 K
: z! _/ [- z& n
然后成功登陆了网站后台。1 `1 e: ?0 w# _8 ]; X, n
& E8 B# b* s" w0 f
s: Z" D1 _, _+ w发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器
{4 |; M( {0 D) b
! x1 j/ t$ o7 ]9 U1 _& P* H% B B/ S- U- H' f9 A+ ?
心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``+ K; `8 g/ Z6 n d& Y0 a+ t
, {+ e% h' G2 o2 f' k首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹
8 e r! Y: x6 l! H, D" Y. t G* e1 y
% O- ^1 h2 O2 \, r) R$ m
我们把上传个jpg马
9 U" o4 v- ?5 _2 J$ }9 P3 \: K9 N& i0 Z; }
, G2 P# H2 }0 O, l \6 x查看上传马儿的路径 e% }6 ~& ]$ J5 m4 J
; z3 w& z+ I) ^' t& R6 e
{7 E, C; ^% w" |4 G- q |嘿嘿````上传小马成功4 `! s2 d" L9 `# I
" }; N, y/ F$ D( t& B, N4 w
) p( ~' x( {; k I) P
接下来我们传大马，也上传成功，最后成功获得webshell.
& }$ P( v4 M3 B( B; C% \7 H; X8 Y- g" n7 o* I9 n% G2 T
; V! y2 G7 l* J- A
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-1 01:09
| 
.gif)
发表于 2009-7-10 20:03
| 