|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
本帖最后由 huar 于 2009-7-1 01:17 编辑
. l$ Y+ ^& K, F: a* C; z8 S3 i5 m2 H. S/ L5 w
今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。* S7 I+ z; O5 h8 r& b
1 r) S5 `; _6 [7 O! w4 y& @/ t6 v* B
漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞5 h5 ^) R' }4 e' X4 e
9 i9 j9 i# {: w. a$ C首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。
/ ^6 O' d' U+ w$ ]- G7 B, o2 W2 H+ T8 b* U! J7 R" s- l7 M
+ [) c* A- g/ Y9 |( v, e0 j0 n
又扫到后台地址 J$ P" I( R2 \* Z z5 B
: R" @9 |) F F( y) z$ T- p
# X2 P- s% G. o8 V% P- {0 p! U3 f0 K* \" Y" ?9 P0 U
然后成功登陆了网站后台。
6 F7 |5 {9 }! ]* W( v) `4 K4 n: g1 s
$ Q% K- }$ b, M4 h发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器
* z8 r9 s+ }$ A! R
& `3 @) H) V1 w' v2 v% Q+ D' F3 `
% S& y4 Q d6 J, G心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``3 N& h5 O5 H! w z* r
2 P% ]" e% p! V8 i2 T9 ?# o
首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹* P1 A$ w0 O$ L; b6 w
+ O; q+ p8 t g! z; ]$ [9 `8 N
8 j" z" [4 b6 b( p, P/ [6 B我们把上传个jpg马' b6 o' u; a4 C% p
6 x& C/ {4 R0 ]
: q7 o- \$ O% U Z5 D查看上传马儿的路径0 @# J$ m, t: @9 ^. K
3 }$ v. A' F+ y) C1 E# R
7 i% \+ S; n6 Z# {5 j) I5 c6 t2 i嘿嘿````上传小马成功' k: h$ J& S3 \& J0 H3 S0 y4 {
: G$ x/ v/ H! L2 g3 p9 r( G% G
% ~9 [% \% y- Y, H& }接下来我们传大马，也上传成功，最后成功获得webshell.
3 M: G) T/ z2 _6 o. a
: {5 P+ k! W6 C6 p$ i U6 B7 u, g4 v! w2 I5 H; k
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-1 01:09
| 
.gif)
发表于 2009-7-10 20:03
| 