[原创文章] 利用FCKeditor漏洞拿webshell FCKeditor, webshell, 漏洞

huar

/ W# u) q! k  ?" V' Z0 @6 R1 ]* `7 |5 k
今天做个利用FCKeditor漏洞拿webshell的简单教程，网上有很多FCKeditor漏洞的帖子，但大多数就像复制出来的一样，很多都是利用构造的方法拿的webshell，今天我就直接在后台调用FCKeditor拿webshell。* [/ {  T- X6 K" n% x0 ?

' {" I$ d; n  Q, N9 x" Q% w漏洞利用：Windows 2003 IIS6 存在的文件解析路径的漏洞及FCKeditor本身的漏洞
- [) N& h* A: I- {, q, c; ]+ v2 l; N% q$ J
首先遇见个有注入点的站点，通过明小子注入工具猜解到管理员帐号和密码。% k: S3 ~8 e  j- j( Q0 N- s+ S
7 Z$ X$ B; R( S5 `1 }  i
$ {0 Y7 F9 w* ~/ q
又扫到后台地址! n6 d! b9 e+ @" f/ [! I. T  a; ~/ I
9 ^% |% B) p- p1 O1 O2 h3 X
( T9 z, w5 C+ b+ ~& q& p
0 O4 B5 G4 \  b- d% n! d
然后成功登陆了网站后台。& ^4 p9 a' r7 ~6 r8 G" M
5 E, S3 P9 v; D1 G6 G

8 I+ h* Z, m2 G发现后台功能非常简单，当我在后台浏览目录的时候，发现了后台竟然调用了FCKeditor编辑器. `% i  L+ m8 I5 j* e
3 E+ q) I9 ]* R) `+ [7 N

' T" j2 ^, h6 v. t! E& X心里暗喜，之前的FCKeditor的漏洞可以一试，现在再利用构造的方法成功率藐视不是太大，我之前遇见的站点用构造就没有成功过，今天在后台直接调用，可以试试嘛``& s9 h! u( t+ t; K/ U8 ]

8 H* M# h/ c. n* D. q' ^首先我们上传图片，弹出个图片属性的对话框，之后我们就点击“浏览服务器”，在FCKeditor编辑器里建立个文件为aa.asa的文件夹
4 [. N( k& r! b' t$ F% G" D! j7 J" k, b
. N9 v9 C1 W, m' l4 g
我们把上传个jpg马
# N: S- @/ N2 v' f$ F1 m2 \! \9 v( P" F) u% v# p- i* j

& B* `" D- }9 e" B* v查看上传马儿的路径
% }3 p0 W" Q9 L# t% D$ ?. _$ F3 ^0 G. S% z2 F  y! u" E* {
6 J  R2 ?% }) K( }
嘿嘿````上传小马成功6 v- k# h7 c) ?* w, l8 T8 ?0 w
& j2 ^6 B/ \2 [' \# q

( Y( Q5 ?/ x8 d接下来我们传大马，也上传成功，最后成功获得webshell.
) S# p% C6 ]( H  M. O, ]+ B5 v1 ~, @  D% k3 N  t5 H

. q& `& w$ x8 F) B  U, K

在意z

谢谢楼主分享技术。。。

gblhack

呵，不错·，，

changchang

8# huar
6 t4 A4 Z( h. T+ j5 @+ E
; h! [4 J. K! U# m3 s' {4 S. \$ f+ i) b6 H0 g! d+ T
已经加了，发站内信息了

huar

有可能是你小马的问题。。。可否把你该站点地址发给我看下。。。共同研究```站内发短信。。我加你QQ

changchang

今天下午没事遇到这样一个，可是怎么操作应该没有问题，最后就是不能显示小马呢？是地址不对还是。。。？

猪猪

恩  不管黑猫白猫 抓到shell就是好猫

殉情

那要是linux的系统这个方法不是不管用了

huar

在教程的开始已经说明了，利用FCKeditor上传漏洞，可以构造拿webshell的，而本文是直接进后台调用的，楼上的要搞清楚了。
7 P. j3 U- f- F
- m( [& O9 V# r; C/ ^- I) n既然在后台就能够直接调用，并且拿到webshell,说明该站点上传的漏洞是存在的，那就是说也可以利用构造拿webshell的,只不过该篇菜鸟教程提供了另外个思路而已。。
+ e& h# Z0 g" H* H6 U( V+ I/ m5 @! l) F1 Y5 w( T4 f1 y
FCKeditor编辑器与ewebeditor编辑器基本是一样的。。。

wufeideai

那要是猜不到后台密码呢？

huar

沙发自己坐````也该睡觉啦。。