[原创文章] 利用FCKeditor漏洞拿webshell FCKeditor, webshell, 漏洞

huar

/ X( U# j7 C. w( D- W7 r
& |% ]$ \  {2 r5 I6 b9 ?+ m/ H% x& l今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。
6 X: |6 N$ p( U4 C* j  R. }; K! \0 h" V2 f+ [$ O: `0 [
漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞
  @$ U  B: @! d: W9 x7 J: J3 |2 y) t3 E$ v2 _9 m* _
首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。) ~. a1 d5 @! O( A2 [% x8 C" P
+ S; r, {4 M( e3 G8 U, u

! a' d# r- [( S& S" w又扫到后台地址
2 e6 L( b3 ?. Y* ]- K. M
3 K( [( e! |( ^4 m/ G" w8 t" u2 `! R" p4 G) I  @4 {" N
8 Q3 k9 X$ H3 T+ p
然后成功登陆了网站后台。! a' @+ u& Y% z
& c. P. z, ^" ^) M

, Z/ Y9 v% W$ V- P发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器
* X! u& a" Z# b, [, M* f( _& l& t5 Q* l4 l
) J, E) |; ~0 y1 Z) s' u9 W! J
心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``+ A0 M; y9 ~1 B9 F) K, ~* C
  K* T& u# n' a/ L; w  X
首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹% Q5 R$ h- c6 P) A7 ?- i

4 x4 q# ]; C. Q, N: r3 m- Q5 M0 }8 y9 M2 t  }
我们把上传个jpg马! u9 P* b  B3 b9 I; B2 l( Y1 h

4 ]) a7 o! l7 f$ }+ ^* t& ~
) G) C. j7 @3 ~% k$ k8 w- _查看上传马儿的路径, u  A. K6 z4 u& ~
$ \  y: Q% h! s! S  s% _

. K. S( L6 `5 J& n* \! Y嘿嘿````上传小马成功
, Y, y4 I( O. V9 v0 [7 w
8 `8 j1 S2 b. z# X' x" R/ W
- g  \0 I1 E, x; a接下来我们传大马，也上传成功，最后成功获得webshell.
  j5 l2 D/ m0 _& |- H& r% e
7 J  r+ J1 T8 \% H( U! {! y; X' j/ Q0 P8 ~% a3 N0 m( B+ g

在意z

谢谢楼主分享技术。。。

gblhack

呵，不错·，，

changchang

8# huar
4 u* j# X* B' g- B8 [+ {5 a% j/ V- b
. U3 K! |5 l; p) C
已经加了，发站内信息了

huar

有可能是你小马的问题。。。可否把你该站点地址发给我看下。。。共同研究```站内发短信。。我加你QQ

changchang

今天下午没事遇到这样一个，可是怎么操作应该没有问题，最后就是不能显示小马呢？是地址不对还是。。。？

猪猪

恩  不管黑猫白猫 抓到shell就是好猫

殉情

那要是linux的系统这个方法不是不管用了

huar

在教程的开始已经说明了，利用FCKeditor上传漏洞，可以构造拿webshell的，而本文是直接进后台调用的，楼上的要搞清楚了。
+ B! J) k% t+ ~- Q
5 P9 l+ D6 @) t0 V. U2 H, j7 G既然在后台就能够直接调用，并且拿到webshell,说明该站点上传的漏洞是存在的，那就是说也可以利用构造拿webshell的,只不过该篇菜鸟教程提供了另外个思路而已。。
' }3 {9 O  G4 P$ w: o
7 q7 C. n# L5 f4 J- yFCKeditor编辑器与ewebeditor编辑器基本是一样的。。。

wufeideai

那要是猜不到后台密码呢？

huar

沙发自己坐````也该睡觉啦。。