[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar
2 z* g  }) \  i6 U9 F原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/
1 U! `( A7 P4 W: o) |& H/ B2 e. s( x- x4 p) s
偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）' A9 @/ z  x9 l4 s. E) ]2 }9 d
& a2 f$ B* s) |7 Z- A
1.绕过本地验证进后台
' O4 V# \5 x. p5 d- q4 g6 U# `2.数据库备份拿webshell( `# g6 L* z6 [5 ?; J/ f
3.找路径被修改的ewebeditor编辑器
) A/ L  R+ U' D2 ]  Y4 G! ?0 Z! D4. ewebeditor直接够造上传
, C1 D& ], o% h
5 r  o7 r+ m! z4 c' p- r不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。
6 ~0 S# ^6 I  A* \7 {   [3 t+ [: w( ?: O* P! r
呵呵~~我们看下源代码。; X, E# c; c5 S9 Q6 F# L& o; t
, X; }* ]- p, K( M7 s
找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。; I% J2 z' C5 T8 u: U
  i+ j' r0 t/ i  ]0 w
1 ]* U: n* b$ G8 g4 I
呵呵~~成功进入后台。
: b  N1 U9 O* `; c( K. d
& O( V# P  {% l! g
* U0 r' G" z/ V2 r. y, N
* \' [+ i) c6 {( D+ S进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。! H' V. I2 i' |7 S$ a
  D; U- @$ C" `! P# y
. c7 Y; X7 [! o
就在我浏览后台的时候，发现了ewebeditor的影子  v3 P/ a& E$ u, F, f

( Z& e' Q; h* t, _' v. t8 L0 c. A" o6 ^8 {! {) N; a) n& G+ \
带着疑问，我扫了下网站目录，经过查证如下图。
, r4 [' b# s+ n; v! m 8 ~# x2 i* }- _3 }, s
: u  f8 r' j# K* H/ P
该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧, Y* F7 G0 F5 ^$ [1 u
  ]. L) U( x2 v/ B. y- `

6 \5 H1 a7 L6 V% E1 S, U试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理）
# J' y& @  G' h/ f1 ~; S( \
+ B8 ~; n+ P/ C) m* m9 L/ K; J  [& I
4 p7 a8 y2 d# ~& [4 I' `后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！
3 v$ l- _* X7 @8 R5 j. t- X当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的$ o! Z* {. D& ]9 h# i- I
- c1 R. f, n8 g5 [1 a$ h
这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell1 F) K$ B6 W: ~4 F3 ?4 R% ^1 R

; `8 j% B( c# ~" m) p: w; p; v) s4 W/ z4 J/ ?2 c5 U
下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）
8 U; g9 {& \1 l8 I7 Y1 s4 t6 G) `( r; x! f6 g9 |6 U
我们构造后直接提交
+ f- c2 w# c! S3 ~- U
" A% r, F& S$ j1 u呵呵~~上传成功, R9 o& z5 a* D! G# X% B
) L4 g5 \  [1 d) L* l- U1 _7 `
那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。" O4 s& M% A5 U
; S2 A; D4 x5 Q
由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。! M5 q2 p* [: j( A+ q! o9 c
! u7 W+ \- M% s3 k
在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

自在飞花

关键地方没看懂。( R- ^0 a( P9 U0 K1 c
也许文章能让让菜鸟看不懂，就是高手了

huar

汗。。。不懂得地方提出来大家可以讨论吧？

小糊涂虫

是怎么修改的代码的呢？2 z4 \3 r2 T& @$ u+ w
俺是小菜不懂~~~~~~

Ksnort

估计你就是发出来 也有很多人过不了第一步 ; \9 f) \& ^% n- u) L

& g& M( _% ]$ f2 v/ i因为很多人还不会构造本地

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。
9 p: i$ y- U+ s5 C' D2 b0 C( S8 W) P+ e5 D
4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。
7 V3 ]$ H( e+ Z7 @2 U1 A7 T1 x8 u% ?/ I2 f
遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

rocdk890

运气也是实力的一部分啊

521125

谢谢推荐，我试试看

qq516400287

菜菜 !不很明白!+ \! ?8 K6 S4 L$ ~  v* b
至于EWEB编辑器拿SHELL 相信教程很多!3 U' O0 \; q) c1 J0 ~5 a; O0 L0 U
1本地后台构造!那点不懂!能说下原理吗?
' W2 \& Y3 z+ o# g1 |. G: x0 ^即使 你源代码改了!后台不过滤的!这只是本地!: a+ P1 m3 x6 Q& }
如何登陆呢?
* B% W# G) u. X& _. W- g1 P网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!) _5 ^6 ~# K) a# ^6 V' m2 i9 Y
谢谢

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!
; H! k4 Z" g3 W; a4 U% ]谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

17713942

我什么时候才能像你们一样啊？