[原创文章] 利用FCKeditor漏洞拿webshell FCKeditor, webshell, 漏洞

huar

( Z  ^7 Y9 g7 c3 D5 N. \! U" z
% j% _8 f; V% }2 G: q
今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。# |/ d5 s3 t2 t( l% U
( c$ K$ O% {9 l  \/ D" K$ y
漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞
3 T- {$ B, {, W+ H; e4 h5 }5 i" r" c# S: Z, ~$ g
首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。: h) e' p# O9 F  Z! E( S; X
' B2 K6 y9 \: L4 x* s2 ^
4 a: f  v' z* m
又扫到后台地址' H9 Q9 ]. i/ t4 y1 e3 c/ S

8 o- U# ?  f8 K  G( r8 G& y" W
  y% X; H) f  k5 q% l* Z( U
4 A8 `: a9 w; K5 d8 l然后成功登陆了网站后台。& q& u+ u2 l$ p5 _  u! Q8 _
6 j) M" t" [& [+ O# Q% k
3 ^1 z. l  e3 n. Q
发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器
( o& [& E& i3 e# P6 i* ^$ A5 Q9 m5 B6 }

9 z  @3 G* x2 o6 _- q) a心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``
2 w" O2 L7 E9 _9 B6 |/ U5 }6 p3 L2 V- u& o( T
首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹
. S/ j$ H! G* d
) }  A4 Z3 s& W. W: s- w& k+ v
7 l+ }" F7 ]1 w' W我们把上传个jpg马+ C# a& _! J  T# J  ~0 t
! ]( r4 N! G0 w+ Q; v; m4 o# D

; I0 @0 D+ u* A9 D查看上传马儿的路径
; w/ z3 y+ p$ x& p3 S; y* }
* _! y4 }  _* W7 s
% ~( p; r: A- s& o+ w$ r, g嘿嘿````上传小马成功/ q4 g5 e, S, o0 t8 a; I

7 J3 F7 F, I4 o8 N6 I8 v) U. E5 b1 ?* ~
接下来我们传大马，也上传成功，最后成功获得webshell.1 E* r* `% R3 D3 P: y6 f! @
$ q2 G8 W$ Q8 s& F# e
+ S  V3 p3 J0 z6 D

在意z

谢谢楼主分享技术。。。

gblhack

呵，不错·，，

changchang

8# huar
7 ^+ u: Q7 l2 f$ ]
: ~3 {+ U% b, a. t4 v
' ]& |9 D& p7 o: A- Z* g已经加了，发站内信息了

huar

有可能是你小马的问题。。。可否把你该站点地址发给我看下。。。共同研究```站内发短信。。我加你QQ

changchang

今天下午没事遇到这样一个，可是怎么操作应该没有问题，最后就是不能显示小马呢？是地址不对还是。。。？

猪猪

恩  不管黑猫白猫 抓到shell就是好猫

殉情

那要是linux的系统这个方法不是不管用了

huar

在教程的开始已经说明了，利用FCKeditor上传漏洞，可以构造拿webshell的，而本文是直接进后台调用的，楼上的要搞清楚了。- G: I) K! T2 P, b+ @, x
3 q/ ?1 P- `  f" R% y
既然在后台就能够直接调用，并且拿到webshell,说明该站点上传的漏洞是存在的，那就是说也可以利用构造拿webshell的,只不过该篇菜鸟教程提供了另外个思路而已。。
4 h( T8 p. M0 G2 U$ n& {$ H
# e7 h' N0 N2 k' b! X* e% vFCKeditor编辑器与ewebeditor编辑器基本是一样的。。。

wufeideai

那要是猜不到后台密码呢？

huar

沙发自己坐````也该睡觉啦。。