返回列表 发帖

[原创文章] 小记一次简单的入侵

原创作者:huar
6 l+ ?5 t4 }6 }5 W& \原创出处:3.A.S.T网络安全团队http://www.3ast.com.cn/
3 ?/ Z- T8 f4 y) }6 F, V% N  L3 N8 U3 N; X; K7 A7 D. O2 ]$ r: b- v  s' `
偶然遇见个站,所以就有了下面的简单教程(仅供还不会入侵的朋友参考)
& y* _; u* Q* Y* y) Q6 |$ E: U* N% W: M" o: D
1.绕过本地验证进后台
+ Q8 B+ e3 l9 P2.数据库备份拿webshell3 B) o1 c/ H- F, X' z7 h) k* g5 J
3.找路径被修改的ewebeditor编辑器, y0 n* e2 v" j1 ~
4. ewebeditor直接够造上传3 \2 U- N! A. `3 |7 {! n' z/ E$ W% V* u
4 I; }7 r/ T$ I8 o: e  |1 X
不多说了,进入主题。首先看下后台管理,试下 ’or’=’or’,提示如图。
: @% i. |# s8 j, N1 E% | ! i& {  V9 C/ \. P- `
呵呵~~我们看下源代码。
0 i4 u3 s7 M! N+ T* I7 j % w; j, B' P, X4 c4 k* S' {
找到刚才提示代码的地方,我们把它修改下,在本地构造后台页面,用’or’=’or’在本地提交试试。
$ x, j8 N  w/ |7 w( r0 G1 a# Z* w) Q% \; ^* @) h" a# Q$ i& V

# T. h3 t% g' N3 e呵呵~~成功进入后台。
. D9 Z3 r% g) B$ E5 P" V- I# n: J, e% V6 N( n, E# h

/ Z" a, {$ n# P. D3 K+ F) {3 l: y4 @3 F) w. U
进入后台之后,发现该网站有数据库备份功能,那就好办了,我们就可以用数据库备份拿webshell了。
# R/ S6 \/ D( |4 u% H $ O, X- }! W! B; e. E& S5 s/ a
2 X- e: _# b- Y* Y, I
就在我浏览后台的时候,发现了ewebeditor的影子2 M, p+ n( t* Q- W) B' l# I! M

3 M$ P& |8 m/ _' k+ Z! l( R6 B
带着疑问,我扫了下网站目录,经过查证如下图。
/ I  {$ K& s1 z2 m
6 z; l; y- N$ [# P1 c5 n; t* s6 V8 a3 [7 f; k
该站的确使用了ewebeditor编辑器,只不过路径被管理员修改了(上图可见),下面的登陆页面大家很熟悉吧3 T# ]9 @  f( x% K3 t. Y) `

. }& Y- @$ [& _7 _ 2 C( L( N! ]* @1 }- j
试下默认账号密码,进入了……(呵呵~~~RP好才是硬道理) ( Z. ^2 ?! g9 f, r) Z4 z
  u8 F8 U/ Q" s4 w4 {7 ^1 _7 d

4 @0 m; \  h* D& ^8 L1 R后台是有修改权限的,通过ewebeditor拿webshell大家再熟悉不过了吧!
9 @& ]: [5 ~, b9 q当然管理员没有把上传页面修改、过滤、或是删除,否则是无法上传的,也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况,我们还可以遍历目录的
+ {1 C$ j) B+ ]& h8 ~
2 F- c9 C* V; G3 q. O; p( i这样就可以查到我们上传马儿的路径,如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell+ [+ X5 p2 m  `6 T! j

7 n4 B( |2 {+ A  ~- j8 V- S
7 p+ ?+ @4 g2 z下面我们就利用ewebeditor直接够造上传,该站ewebeditor是2.8.0 asp版本的,我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解,前提是。。。。(呵呵。。。前提太多了),最基本的就是能下载数据库,并且数据库里有上传马儿的痕迹,有这种情况就看到了希望了(也能碰到2.1.6的,运气好的话也可以本地构造上传)
6 i2 a! K$ s# L6 u7 i" {
4 u- \+ m. _% X我们构造后直接提交
8 c7 i: j5 F9 M7 Y
* m. @! m, E/ g# B+ L$ a$ a; A" f: ^; }呵呵~~上传成功
; K  E6 {8 R3 `7 O
! E8 O. j( ^+ U3 E( I那什么时候会上传不成功呢? 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等,还有更奇怪的,上传成功了,打开的时候弹出个对话框,要你输入访问的账号密码,管理员对权限的设置还是很NB啊。。。+ x! T8 P9 i& s9 V1 l! ^
0 T4 R/ U, m( _
由于篇幅的原因,有些地方写的不是太详细。呵呵~~~见谅。。。
  m$ s0 R* B, D6 b5 B) R
4 i' B: T4 G- p( P. g% q  b在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心,玩的也开心。。。希望3AST安全团队发展越来越好。。。
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

关键地方没看懂。* `: C. z8 V0 z$ V/ Q. w$ r# }. T- Q
也许文章能让让菜鸟看不懂,就是高手了

TOP

汗。。。不懂得地方提出来大家可以讨论吧?

TOP

是怎么修改的代码的呢?
6 ]: N# X1 E( B# Y俺是小菜不懂~~~~~~

TOP

估计你就是发出来 也有很多人过不了第一步 , w, D4 _1 Z" E

2 Y7 k' m8 s( b+ m& t" B因为很多人还不会构造本地

TOP

上面说的对.你把构造部分拿出来大家学习一下.

TOP

呵呵~~即使进不了后台,如果遇见有eweb编辑器的站,下载数据库还是有机会拿webshell的。。。
/ P  @6 _- a' K2 X4 e
# n9 W; |+ D5 k6 c4楼的兄弟,晚上我会把具体的“绕过本地验证进后台”再发个帖子的,中午这会有点闲时间,下午就没有太多时间了。见谅。。。! S  k5 D1 a7 g4 T. y6 h
+ |$ C* D8 j- o4 `$ B
遇见这个站实属运气,并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有,这真是运气到家了。。

TOP

运气也是实力的一部分啊

TOP

谢谢推荐,我试试看

TOP

菜菜 !不很明白!
& E3 h/ |. T; v9 U至于EWEB编辑器拿SHELL 相信教程很多!  [3 A: i/ R. D2 d
1本地后台构造!那点不懂!能说下原理吗?6 _. _! E; k/ U0 S( `$ `% t* A
即使 你源代码改了!后台不过滤的!这只是本地!
! h. V9 f8 \1 @- A" `" `如何登陆呢?
, b0 t% V' ^* Z- e- N6 q) `0 y网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!! ~$ l1 L; A, t( t/ b: K
谢谢

TOP

刚才带着疑问  问问百度大哥!和一些大牛!懂了!
. m6 X. ?0 ~' \! j& t* Q$ L5 x3 R谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

TOP

我什么时候才能像你们一样啊?

TOP

返回列表