漏洞复现- - -IIS解析漏洞在fckEditor上传攻击中的利用
目录
一,fckEditor在线编辑器
FCKeditor是一个功能强大支持所见即所得功能的文本编辑器,可以为用户提供微软office软件一样的在线文档编辑服务。它不需要安装任何形式的客户端,兼容绝大多数主流浏览器,支持ASP.Net、ASP、ColdFusion 、PHP、Jsp、Active-FoxPro、Lasso、Perl、Python 等编程环境。
二,ISS6.0解析漏洞介绍
(1) 当建立*.asa、.asp格式的文件夹时,其目录下的任意文件都将被IIS当作为asp文件解析。(2) 当文件.asp;*.jpg IIS6.0同样会将文件当做asp文件解析。
三,实验环境
学生实验主机:windowsXP-sp3
实验目标服务器:Windows Server 2003
辅助工具:burpsuite,中国菜刀
四,实验步骤
1)前期准备
任务描述:在win2003服务器上部署fckEditor,使其可上传图片。
1.将fckEditor上传至网站目录C:\Inetpub\wwwroot。
2.配置fckEditor支持ASP脚本,并开启文件上传功能。
(1) 让fckEditor支持ASP
找到 FCKeditor 目录下面的 fckconfig.js
修改下面的代码:
var _FileBrowserLanguage = 'php' ;
var _QuickUploadLanguage = 'php' ;
将“php”改为“asp”或你要用的脚本语言。
(2) 开启文件上传功能。
到/FCKeditor/editor/filemanager/connectors/asp/config.asp
ConfigIsEnabled = False 将False 改为True
ConfigUserFilesPath = "/userfiles/" 将字符串改为自己的上传目录。
/userfiles/”表示网站根目录下的userfiles文件夹。此时,网站目录中没有这个文件夹,我们接着新建userfiles文件夹。
(3)新建文件上传目录,并配置访问权限。
配置userfiles目录对来宾账户具有读取、写入、运行权限。
3. 设置IIS6.0启用父路径
根据如下路径选择
2)开始上传
任务描述:在本机上使用burpsuite、中国菜刀等工具,利用fckEditor的新建文件夹漏洞和IIS6目录解析漏洞,将webshell上传至服务器(web server),达到控制服务器的目的。
1. 查看fckEditor编辑器版本。
页面的右上角可查看到fckEditor的版本号为version 2.5。
方法二页面的右上角可查看到fckEditor的版本号为version 2.5。
根据版本快速地分析出该fckEditor在线编辑器存在什么漏洞,以及漏洞利用的具体方法。这里我们查询出该fckEditor版本为2.5。
2. 在服务器上新建1.asp文件夹。
访问/fckeditor/editor/filemanager/connectors/test.html
在弹出的对话框中输入文件夹名字为1.asp,如果不修改数据包,1.asp中的“.”会被替换为下划线“_”,变为1_asp目录,无法利用IIS6.0的目录解析漏洞。因此,我们要用BurpSuite来修改数据包。
3.burp修改数据包
将CurrentFolder=%2F修改为CurrentFolder=%2F1.asp,再点击Forward
在userfiles目录下,我们成功地建立了1.asp文件夹。
4. 上传2.jpg一句话图片马。
构造一个一句话木马。
在上传页面点击“浏览”,将2.jpg上传。
接着,在burpsuite中修改数据包,将“CurrentFolder=%2F”修改为“CurrentFolder=%2F1.asp”。
5. 使用菜刀连接
运行caidao.exe(即中国菜刀),分别输入shell的链接http://10.1.1.138//userfiles/file/1.asp/1.jpg,菜刀的连接密码为cmd,脚本类型为ASP(Eval),最后点击“添加”,即可新建一个菜刀的链接。双击该链接,就可浏览目标服务器上的文件。
相关文章
- 攻击本地主机漏洞(上)
- C# AntiForgeryToken防XSRF漏洞攻击
- ctf-web:文件包含漏洞和举例-HCTF2018 WarmUp「建议收藏」
- Spring Security 之防漏洞攻击
- 向日葵命令执行漏洞复现
- 利用 OLE 对象漏洞的 HWP 恶意文件浮出水面
- 如何使用Klyda在线检测Web应用程序的密码喷射和字典攻击漏洞
- Lastpass事件调查:黑客在云存储漏洞中窃取了保险库数据
- WordPress Updraftplus 插件漏洞2则以及一些有趣的故事
- FreeBuf周报 | 超1万家企业遭受钓鱼攻击;多款本田车型存在漏洞,车辆可被远程控制
- 针对WordPress插件漏洞的攻击数量激增
- 推特承认,零日漏洞致540万用户数据被盗
- FreeBuf周报 | 谷歌发布开源漏洞奖励计划;网传用友等头部软件厂商遭勒索攻击
- Chrome被爆严重零日漏洞,谷歌督促用户尽快更新
- Linux RPC漏洞:让系统遭受不可预料的灾难(linuxrpc漏洞)
- 黑客正在利用多个 WordPress 插件的 0day 漏洞对网站发起攻击
- 如何发现 NTP 放大攻击漏洞
- 利用脚本注入漏洞攻击ReactJS应用程序
- 三星支付存在漏洞可导致黑客进行交易劫持
- 那个让iPhone瞬间崩溃的漏洞 苹果已经解决了
- Kindle电子书漏洞可能引发设备控制和信息窃取
- mssql注入漏洞利用dbo权限攻击(mssql注入dbo权限)
- 内网Redis服务器的安全漏洞审查(内网redis漏洞)
- 黑莓软件存在漏洞却闭口不言 许多汽车恐被攻击
- 如何对PHP程序中的常见漏洞进行攻击(上)