Blog

By:[Z.S.T]PortWatcher

0X01 shell

首先开一个美国的VPN```感谢BlueAndHack同学友情赞助```他最近开了一个发布SSH的小站,http://feelssh.tk/支持一下

IP:59.53.XXX.173

网站架构:WIN2003+ASPX+ORACLE+IIS

该站存在诸多漏洞```

首先是列目录```简直是惨不忍睹```政府站的安全性差之至此也不奇怪哦````

其次是FCKEditor的上传漏洞```

URL:

http://59.53.XXX.173/FCKeditor/editor/filemanager/browser/default/browser.html?type=Image&connector=connectors/aspx/connector.aspx

凭这个就可以拿到SHELL了```但我要说的不只如此```

网站采用DOTBBS系统```后台账户为默认!

http://59.53.XXX.173/jxgxbbs/admin/Default.aspx

admin

admin

利用FCKEDITOR拿到了shell

 

0X02   提权

提权过程十分简单,Nightsuki同学给我的Pr.exe直接成功```有0DAY表示毫无压力```

0X03   渗透内网

待续