[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar ; q# o+ s6 q9 Z6 E( f. R
原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/
4 C0 y8 o' \- v# l: w: g9 Z- Z6 C# q1 w: z; F/ o
偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）
9 h/ C8 @) |  R9 k/ F! Q( c8 o) K7 ]5 D+ A6 R& A, K; Y
1.绕过本地验证进后台
; p% c" p3 v, |2.数据库备份拿webshell
- O- \# U; H- x' V" @' B8 h3.找路径被修改的ewebeditor编辑器2 W( a# Q% P" f# q! L/ b$ |
4. ewebeditor直接够造上传
; W! m6 N7 N4 S$ F# b* f  e; J6 ?9 X4 j( d# \0 i4 b
不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。
2 Y% J% I4 X- O( z
5 r7 x) k; ]( V% U) b呵呵~~我们看下源代码。
0 n) d' E/ ]6 g( ~ * l" d/ _# [5 w
找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。) F' e2 U$ `( ^# k9 l
7 E  k+ R" G9 A; ~. u

( }3 z' x7 \9 O9 i9 y呵呵~~成功进入后台。( R4 o2 Y: p1 T4 Y+ m0 W8 p+ O
. f- U! Z+ c5 n5 A

6 W: E/ X2 B7 X6 p( @6 [. v  B  @# T3 t* Y3 O8 X
进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。
. m, Q- P& g+ f' }   Z6 x4 A1 o  l, r0 o: J) W+ o

; J" Y& y8 _6 J7 t就在我浏览后台的时候，发现了ewebeditor的影子
1 C1 e# Y* m6 k ; M* \: w7 C) o8 T7 S6 Z+ Y

: h  }6 @  k( Q$ z带着疑问，我扫了下网站目录，经过查证如下图。# q! o' ^% p) @2 |! i

3 _4 H. _" T; X, E8 O$ _$ F
8 M+ b: Z' t+ D1 [6 T5 k$ c该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧* a. }! C3 x! j
8 ^+ j) |% j- Y4 A& _
* g7 ^* Y- B( H$ m- a: e6 O, D
试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理）
5 t6 r, Y3 A- G' R; P2 o
) ~3 H" [2 N4 `7 s" N' i3 o5 Z, ]: w3 r/ m" }, Y' C7 E
后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！
6 W; Q! ~0 h2 U" H当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的
  l6 D2 ?3 l7 E( d7 Q 5 V4 Z# B  |! y
这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell
6 [  ]# n. U7 r% ]
+ T1 G' H4 r2 o
  l+ ~' Q; f. q" V& W. R2 t下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）
2 M. e4 P; r: e$ q% h# b4 r# X1 j, }* H4 ?2 e% J
我们构造后直接提交
6 f/ E& z. V) A8 E# d; Z 6 `* U7 Z8 p# R3 ^
呵呵~~上传成功  P5 V$ [9 v( L% A/ U* y
  i( T' F" p; p7 _3 r1 |/ u
那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。
. b% Y/ E! O" E. S3 d) @- K% K
3 n9 v* z1 u' ?; w& A( ]" e) e由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。
8 q6 }( {$ W( B- H: T
5 `8 V( O4 |% q. [; A  R在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

自在飞花

关键地方没看懂。# n* x/ E) F3 ~0 W8 Z3 C
也许文章能让让菜鸟看不懂，就是高手了

huar

汗。。。不懂得地方提出来大家可以讨论吧？

小糊涂虫

是怎么修改的代码的呢？# a/ g1 q5 K6 B! P7 i0 E- I! T
俺是小菜不懂~~~~~~

Ksnort

估计你就是发出来 也有很多人过不了第一步 & ^; b7 H7 m, z' X3 t" l
' w$ ]. W2 G; M5 w) ~" s
因为很多人还不会构造本地

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。
, \6 d! P/ C* M9 t% }9 V* _* x' k: g; t9 K
4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。
$ q5 A) O9 O( V
2 g  l) T5 F) Z* r& l遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

rocdk890

运气也是实力的一部分啊

521125

谢谢推荐，我试试看

qq516400287

菜菜 !不很明白!
: A0 [! `% w& G3 a/ @% `& t至于EWEB编辑器拿SHELL 相信教程很多!* p) N8 u! D# Z  S. l$ S
1本地后台构造!那点不懂!能说下原理吗?# w2 U& ^; ]1 N7 A
即使 你源代码改了!后台不过滤的!这只是本地!
& t, s0 Y0 ^% y) N  q6 \* }* K: c4 S如何登陆呢?6 J: w; n3 ~2 ]
网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!3 t: @) M* X) q
谢谢

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!1 a: ]) r. ^2 _" `! h1 Z
谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

17713942

我什么时候才能像你们一样啊？