|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
本帖最后由 huar 于 2009-7-1 01:17 编辑
' r, R9 A4 o# b3 z
( g" v, e/ j& u: R, p, m$ {今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。
) n2 o6 ?( u/ [3 d4 K
8 c8 ^% `1 O$ @9 s1 U {/ M2 }漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞
1 A; v$ g: \: u0 [" E& o4 Y
- k0 [2 \8 u" q. P首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。: h9 f( B3 j2 \# v1 _
" Z+ z. K# I* ~: }. D! J) W- g! P" P6 y4 z/ }5 G
又扫到后台地址- o! `2 Y- A( W+ h3 t% C
1 {+ w, Y( B' ~8 Q: B v; {6 O% G" ]2 p) E7 Y( T' p6 P% R
r w) }! e5 n5 m/ V) n/ r然后成功登陆了网站后台。
' b! c9 n. W7 I7 Y) E0 K7 N' E I5 G! h1 {* s
# g0 f: Y& Z8 O3 U
发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器
+ C' v s8 N+ |! ]0 q# i+ ? `
( ?1 y% Q2 ~7 [+ Q8 P3 ^- a9 M; n% W8 M# Z
心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``
2 r. J2 ]+ P4 @; }1 E8 H4 e9 ], c$ @3 M3 |$ j
首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹) s' T* w$ o. O" ~: B4 W- E
9 q& w$ V! B/ K9 C# b
. q* ?- L6 E6 I/ [. K4 @( ~1 ]7 x% v/ i
我们把上传个jpg马
& b8 ?! ?0 E( Y0 P# t. Z: c6 C. Z: ~, L# ^# H
4 J4 [( p3 l/ I# F+ W1 a! _' q
查看上传马儿的路径9 ]* M$ M1 L/ B+ Q& K1 C
) H, u8 F3 l5 I u6 ?. S Z
2 c( e3 J F4 |& E0 F嘿嘿````上传小马成功
, R$ w. h1 U$ R7 p) y7 C
( n# q5 U" R- G9 n% E8 Y1 Y
5 ~( l% K, ]# Q+ z$ j! g接下来我们传大马，也上传成功，最后成功获得webshell." z! J* S% H' y0 Q
4 c) B2 u' s' F8 R8 C. u Y4 e& o+ D7 o% G
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-1 01:09
| 
.gif)
发表于 2009-7-10 20:03
| 