|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
本帖最后由 huar 于 2009-7-1 01:17 编辑
" L k. Z( D7 K5 T C1 g! g# n* W/ [! {; a# r# Q3 n- c+ P& Y
今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。/ O4 B5 a1 |! t
5 `8 L, L$ B. H+ R漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞+ r+ v# R+ n$ h' x; S9 S
" g* s9 G" v& q( `, L' ]: Y( G首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。0 `- m( g" T& H' C. w8 B/ t
6 _ ?# ^, M) b7 f# T5 `, C
1 w' S( D' t4 L" ?5 e6 K4 k又扫到后台地址
( T; `( Y; H1 f, e; W" D9 K
+ m8 K& N+ R0 _8 T3 k; x( {2 T1 o
; X) P6 ?" O3 T: |- ~( N( c然后成功登陆了网站后台。% u9 p% t: H1 k. C* E1 P; |
5 J2 _8 T& ]" l8 T! F# S$ D) Q" p. \( H7 q
发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器
7 |& Q' C- W. V3 P/ n% ]7 t% [& V
$ G8 B, N: n; y" P$ {4 {! _. X
0 K7 o. K* d6 z6 g3 I心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``( _3 q2 R$ k( A% X! f
# Q8 j4 n) O2 \0 C- O" ?0 |首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹
( \ u2 P4 e4 Z; s" `. i1 b2 a" \" F; @8 A. H0 c2 ~1 t) c
, I e' _9 q/ _8 X% [! m( V, j我们把上传个jpg马 F9 f" |4 t0 m
4 [! _- H; Y. E: b
& f+ }+ K0 Z- ^6 Z
查看上传马儿的路径
1 K5 X# v( |2 d3 W4 d( v1 a6 H5 i
) A) P! `# Q* f3 H
嘿嘿````上传小马成功3 W8 f' I& R3 ~ A" Q3 j" v2 `: j
' \) s% m& h* O0 p! g2 t& b
" H; ]" J v0 R接下来我们传大马，也上传成功，最后成功获得webshell.' K' R, d5 N% [; b
) m$ a4 {) i. X2 X9 c4 d: k8 p, V, p. Y
" q) l! T( l5 o- u- ? |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-1 01:09
| 
.gif)
发表于 2009-7-10 20:03
| 