在授权的情况下对某医药网站检测思路

作此记录仅提供渗透思路来自：我超怕的 https://www.cnblogs.com/iAmSoScArEd/p/10624756.html。

一、信息搜集阶段

1、使用kali 的whatweb对网站大概框架进行收集。得知80端口为asp.net 4、IIS 7.5并且得到IP

2、访问ip返回与域名相同的页面，确定为真实ip，记录下来

3、用nmap对网站开放服务进行扫描发现开放端口80、443、4435（某防火墙）、8000并且得到版本都为web服务

4、访问这4个端口分别得到4个不同的页面，记录下来

二、对收集的信息进行分析

1、对得到的asp.net、IIS 7.5在搜索引擎中寻找已知漏洞并验证利用，无果

2、分别对这同一服务器下4个网站进行目录扫描，其中80、4435（某防火墙后台管理，也搜索过相关漏洞利用发现漏洞文件访问不了，放弃）、8000端口发现的目录并无利用价值，都是js、css路径，惊喜的是在443端口发现FCKEditor

3、对4个网站使用Wappalyzer查看使用框架，并无明显可利用的东西，都是bootstrap或者什么界面美化的

三、漏洞利用

鉴于发现了FCK编辑器，就直接利用上传漏洞开干吧

通过目录扫描，发现了FCKeditor时直接去访问这个目录 http://url/FCKeditor时居然暴露了所有文件

于是开始对暴露出来的文件进行查看，一个一个点，寻找可利用文件，最后在里面发现了很多test.html

这里我就放出来一个图片了，懒得截图了，于是点进去发现了神奇的东西，让我开心了一下

看到这里十分开心，以为找到了漏洞上传点，可是上传以后发现后台不知道做了什么限制，没办法上传，一直显示404，于是放弃这里，继续寻找。

最后发现了一个编辑器的示例页面，进去以后可以操作完整的编辑器，直接点击上传图片

先是传了一个asp文件，发现提示未知文件格式，后来我就传了一个图片马，提示上传成功，一阵开心拿返回的路径上浏览器，回车发现可以访问，丢进菜刀果然不是那么一帆风顺提示405，没有POST方法。于是想到有个浏览服务器功能（功能为浏览编辑器上传的文件），在切换到别的文件夹后上传发现上传后的文件依旧跑到默认路径下去了。

然后想到用bp去抓包发现有CurrentFolder，想着改路径试试，或许别的路径可以post，但是修改链接中的CurrentFolder为%2Fdiaosi.asp%25 (diaosi.asp之前存在的一个文件夹)发现上传后的文件还是在默认路径下。