漏洞复现- - -IIS解析漏洞在fckEditor上传攻击中的利用

一，fckEditor在线编辑器

FCKeditor是一个功能强大支持所见即所得功能的文本编辑器，可以为用户提供微软office软件一样的在线文档编辑服务。它不需要安装任何形式的客户端，兼容绝大多数主流浏览器，支持ASP.Net、ASP、ColdFusion 、PHP、Jsp、Active-FoxPro、Lasso、Perl、Python 等编程环境。

二，ISS6.0解析漏洞介绍

（1） 当建立*.asa、.asp格式的文件夹时，其目录下的任意文件都将被IIS当作为asp文件解析。（2） 当文件.asp;*.jpg IIS6.0同样会将文件当做asp文件解析。

三，实验环境

学生实验主机：windowsXP-sp3

实验目标服务器：Windows Server 2003

辅助工具：burpsuite，中国菜刀

四，实验步骤

1）前期准备

任务描述：在win2003服务器上部署fckEditor，使其可上传图片。

1.将fckEditor上传至网站目录C:\Inetpub\wwwroot。

2.配置fckEditor支持ASP脚本，并开启文件上传功能。

(1) 让fckEditor支持ASP

找到 FCKeditor 目录下面的 fckconfig.js

修改下面的代码：

var _FileBrowserLanguage = 'php' ;

var _QuickUploadLanguage = 'php' ;

将“php”改为“asp”或你要用的脚本语言。

(2) 开启文件上传功能。

到/FCKeditor/editor/filemanager/connectors/asp/config.asp

ConfigIsEnabled = False 将False 改为True

ConfigUserFilesPath = "/userfiles/" 将字符串改为自己的上传目录。

/userfiles/”表示网站根目录下的userfiles文件夹。此时，网站目录中没有这个文件夹，我们接着新建userfiles文件夹。

(3)新建文件上传目录，并配置访问权限。

配置userfiles目录对来宾账户具有读取、写入、运行权限。

3. 设置IIS6.0启用父路径

根据如下路径选择

2）开始上传

任务描述：在本机上使用burpsuite、中国菜刀等工具，利用fckEditor的新建文件夹漏洞和IIS6目录解析漏洞，将webshell上传至服务器（web server），达到控制服务器的目的。

1. 查看fckEditor编辑器版本。

页面的右上角可查看到fckEditor的版本号为version 2.5。

方法二页面的右上角可查看到fckEditor的版本号为version 2.5。

根据版本快速地分析出该fckEditor在线编辑器存在什么漏洞，以及漏洞利用的具体方法。这里我们查询出该fckEditor版本为2.5。

2. 在服务器上新建1.asp文件夹。

访问/fckeditor/editor/filemanager/connectors/test.html

在弹出的对话框中输入文件夹名字为1.asp，如果不修改数据包，1.asp中的“.”会被替换为下划线“_”，变为1_asp目录，无法利用IIS6.0的目录解析漏洞。因此，我们要用BurpSuite来修改数据包。

3.burp修改数据包

将CurrentFolder=%2F修改为CurrentFolder=%2F1.asp，再点击Forward

在userfiles目录下，我们成功地建立了1.asp文件夹。

4. 上传2.jpg一句话图片马。

构造一个一句话木马。

在上传页面点击“浏览”，将2.jpg上传。

接着，在burpsuite中修改数据包，将“CurrentFolder=%2F”修改为“CurrentFolder=%2F1.asp”。

5. 使用菜刀连接

运行caidao.exe（即中国菜刀），分别输入shell的链接http://10.1.1.138//userfiles/file/1.asp/1.jpg，菜刀的连接密码为cmd，脚本类型为ASP(Eval)，最后点击“添加”，即可新建一个菜刀的链接。双击该链接，就可浏览目标服务器上的文件。