[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar
) A1 F+ R$ k& R, G; X原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/
. |4 G: h  H8 v
! \% j" P# n0 N; }9 D8 T+ i偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）9 i- i  g. l. J
* e7 d4 V) I" L) l. A" c
1.绕过本地验证进后台8 |6 D# m8 {2 b
2.数据库备份拿webshell! t% H, P" F8 q# K! R/ Z  O2 [3 S' ~
3.找路径被修改的ewebeditor编辑器7 C& I) b$ C1 \% r( N
4. ewebeditor直接够造上传
) ?  L4 s$ d7 x% ?$ y  U. U5 @+ W/ Q$ e5 M. h$ F( ]
不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。, _( X6 b+ H  u1 M9 t
" U! y  L- O6 b  P% ~
呵呵~~我们看下源代码。9 l+ s' i$ v( i; {

% k4 E) V6 d  @! N$ K找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。8 R! ]5 X' |5 z  u- r
# A) g# x# r* ]

( K4 E, \3 [( x# _0 h6 G呵呵~~成功进入后台。3 Z0 R) E6 F9 O& ^2 S* f/ n/ @

: D8 X& L; B- O
; W2 n2 K9 m4 q& h" ?6 n7 W
, t( J1 u; S% r6 f8 y进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。
4 w. H7 ~, n2 c+ x& h / g3 E" G4 @# x+ H3 y' B

5 O" z2 y5 W+ g% _* b) [就在我浏览后台的时候，发现了ewebeditor的影子
6 D4 C1 {# ^% i/ J0 t! r / {. R! B9 Y2 r! Z/ [
3 S, K, G6 s" w) L+ P6 Q! E. h5 B
带着疑问，我扫了下网站目录，经过查证如下图。$ W5 a9 V/ d" Z4 r, r( d, T
! v+ p. X8 f* ~4 w
! ~8 V  R9 M0 h1 j; q  d7 e0 R5 j7 x
该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧  t5 }7 ~' W# k$ G
. O  D% U/ f6 X( z% @, r

; c& x4 ~  S, J/ n1 m试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理） 7 K2 \1 [. a; e& D8 s
( s* N: m/ D) t: E% V
  z; K2 t, \2 o# G
后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！9 A& i2 j' a5 L4 T7 U( K
当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的5 Y' y- {* f+ J1 c

  ?, [) I! ?9 X; D这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell8 ?# P1 F7 X+ [" T
+ O- ?7 L1 Q, @. u7 u' z1 [. i
8 w$ k) I1 X4 y* v/ v+ R; l
下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）
% S7 }4 M, Q5 x/ V( P  ]+ ?) M" r
( W2 T/ s1 o( T# l" {我们构造后直接提交$ E, S7 N( g& U5 j6 l, N

3 t- q& q% e, k! p* e呵呵~~上传成功
  X& I' t% D/ c+ E0 \5 G- r( X   ]. t! @1 h* O" K4 S% R, o5 c
那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。& a: o/ \4 X( n5 W
0 o  e" Y& N" L
由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。4 U$ Q8 t' H6 l  z
! H$ W, l  y3 J3 J+ }* w2 D6 y
在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

17713942

我什么时候才能像你们一样啊？

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!( W  l- R# f0 {2 m
谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

qq516400287

菜菜 !不很明白!
) b  E* c9 D- b2 D至于EWEB编辑器拿SHELL 相信教程很多!3 O; j( [- Y: N  H$ r4 T
1本地后台构造!那点不懂!能说下原理吗?
$ g; M0 O5 G6 L( S' ~6 A即使 你源代码改了!后台不过滤的!这只是本地!0 j: x1 K" }8 E& f1 p8 }
如何登陆呢?
. ~6 e6 H+ I' A, U; a' o2 Z$ {! |, }网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!8 ~" ?" m% }9 _' s- I. W6 n$ c
谢谢

521125

谢谢推荐，我试试看

rocdk890

运气也是实力的一部分啊

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。! {$ e( x' I9 G( _5 x) X$ [

/ |7 d# @$ n/ S; s4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。/ P/ x# J  f% b: d; K$ z
  M. u4 \7 o* n5 R4 R0 W
遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

Ksnort

估计你就是发出来 也有很多人过不了第一步 1 s5 ]! Q! o, a1 G3 S/ A% Q# N
- ^$ ~# L! U* |
因为很多人还不会构造本地

小糊涂虫

是怎么修改的代码的呢？
, K/ E" i- J8 V- M俺是小菜不懂~~~~~~

huar

汗。。。不懂得地方提出来大家可以讨论吧？

自在飞花

关键地方没看懂。
4 u; L0 J$ X1 V6 `% ~+ J也许文章能让让菜鸟看不懂，就是高手了