利用第三方軟體—FlashFXP提權

標籤：提權   web滲透測試   

講師:朽木_soul

提權環境:windows 2003

使用工具：ASP環境、shell一個

提權思路:利用FlashFXP替換檔案漏洞，可以讀取管理員連結過的網站帳號密碼。

這是我首發在I春秋的。

1.flash fxp介紹

FlashFXP是一款功能強大的FXP/FTP軟體，整合了其它優秀的FTP軟體的優點，如CuteFTP的目錄比較，支援彩色文字顯示;如BpFTP支援多目錄選擇檔案，臨時目錄;又如LeapFTP的介面設計。

2.具體過程

下面是我在win03安裝的FTP軟體，裡面什麼都沒有

建新一個連結

650) this.width=650;" id="aimg_11742" src="http://bbs.ichunqiu.com/data/attachment/forum/201606/10/131810czbbbffppt7p7few.png" class="zoom" width="600" alt="131810czbbbffppt7p7few.png" />

連結的帳號密碼都儲存在quick.dat這個檔案中

650) this.width=650;" id="aimg_11744" src="http://bbs.ichunqiu.com/data/attachment/forum/201606/10/132006t9ul4gt7tidtitgx.png" class="zoom" width="600" alt="132006t9ul4gt7tidtitgx.png" />

接下來開啟我們拿到的webshell,下載quick.dat這個檔案


650) this.width=650;" id="aimg_11745" src="http://bbs.ichunqiu.com/data/attachment/forum/201606/10/132111whzrdo9roddog2rt.png" class="zoom" width="600" alt="132111whzrdo9roddog2rt.png" />

650) this.width=650;" id="aimg_11746" src="http://bbs.ichunqiu.com/data/attachment/forum/201606/10/132146mh0iyy41a11ixf42.png" class="zoom" width="100" alt="132146mh0iyy41a11ixf42.png" />

下載後，開啟我們原生FlashFTP把原先的檔案提換掉。開啟本機軟體，查看記錄，奇蹟的事情發生了···


650) this.width=650;" id="aimg_11747" src="http://bbs.ichunqiu.com/data/attachment/forum/201606/10/132355esls62lgh9lwzl7s.png" class="zoom" width="600" alt="132355esls62lgh9lwzl7s.png" />

給大家一個小技巧：
這樣就拿到了一個許可權，你可以去網上下載一個星號密碼查看器，這裡我就不示範了。

本文出自 “朽木的技術部落格” 部落格，請務必保留此出處http://xmusec.blog.51cto.com/11702349/1787815

利用第三方軟體—FlashFXP提權