[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar
( h# w# P: d. R- ^5 K原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/) m% o* F& i0 O2 ^$ ^; m0 q" F' v

" Y; I* a9 _! ?0 u- \- l' p4 h  Y偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）; I+ J/ y4 x7 ?) s

. N/ i6 j$ o" G* T; j4 l& d% u3 e1.绕过本地验证进后台  l( K4 F" ]9 k: [( N3 Y
2.数据库备份拿webshell
* p. @3 G3 O3 C" d5 V4 w3.找路径被修改的ewebeditor编辑器7 m8 c  H7 s5 ?6 b# q
4. ewebeditor直接够造上传
3 O  t& ]( P  q9 Z5 ?( O# Y/ D7 m( J1 h" H$ c' I% s) Y1 f
不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。
0 G! D% V  G; M9 u+ j  d, x5 j . }- j; v; |2 s* c3 d1 @/ J& U
呵呵~~我们看下源代码。
3 f9 H1 H; [6 U " S1 K2 h  A: O4 n# ]  U
找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。
6 C4 L( _0 w' U& H; V, p3 B' {+ T8 q: R' T# R5 h& i1 \  G
! Y8 ^+ P9 B! U
呵呵~~成功进入后台。
: s. \3 F0 w; g9 F1 ]$ H% |7 t
6 @, G* U. E5 a1 F& E 5 I" H8 r7 c9 a5 |! R: s

: l1 ~2 l- b+ v进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。! s2 G8 X4 G4 U* `5 [( g! n" ?) U

. @7 o6 ]1 g! [/ }8 f: u5 o; G+ l2 w. Q4 m8 ]! c7 ?
就在我浏览后台的时候，发现了ewebeditor的影子6 n/ P% Y- Y0 W* t5 Y+ ^

$ Q8 ^' `) H. R  j- T6 g6 l* R' Z* B" s6 _8 H. L5 \( Q
带着疑问，我扫了下网站目录，经过查证如下图。
$ e8 y& N6 x& ~: l( v; n/ P
0 ]; l7 [  v- f8 d
8 o/ h# G) a( c) Z2 o该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧
1 K/ e- `6 o4 _& V7 S' e& X9 F
% s7 G6 T; y. p$ Y
! E) K- M, b9 V& I$ O试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理）
* t7 o& h3 n1 n$ y6 Q) W
' _) Y& @5 J* n* C3 w
- D% z" \7 }7 X后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！
) i- E4 j1 t! Y当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的% Q# x3 E0 V" D, d4 h. S
& A+ d# X& i/ Y4 m# P, i, w
这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell0 z2 E2 W4 }3 {% `; ~( P( D% O
2 e8 s# n4 Q( y5 I! W+ M$ ~5 p; x0 }! c

7 l& T1 k! G- s下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）
, n2 H. z& |: U% l, p% G! J
% `" R0 M- R& u4 i我们构造后直接提交
, K9 H0 ~2 ?" j# v- k # L) X9 w6 U8 Q! [/ q# B5 b
呵呵~~上传成功
) H; Z( c; @8 _+ M6 c) p 7 ?. z% i7 G0 u! I( }* |# b; M
那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。5 I/ ^: U2 p4 f3 c/ ]
+ i& n) W: d5 d6 W
由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。
) v& y9 N* ~; ?
& F+ j: F& j0 m4 P在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

自在飞花

关键地方没看懂。
6 V2 o) S( }* u% X5 D7 T也许文章能让让菜鸟看不懂，就是高手了

huar

汗。。。不懂得地方提出来大家可以讨论吧？

小糊涂虫

是怎么修改的代码的呢？
, X  S  Z- R( B4 l& l3 m俺是小菜不懂~~~~~~

Ksnort

估计你就是发出来 也有很多人过不了第一步 ) @% }. f+ t$ v* X2 Z- `

0 K: R" c, G  I因为很多人还不会构造本地

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。4 g: R! |  |' B4 b5 V
3 L3 l7 G7 U2 x; j4 y/ J
4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。$ k7 E- N* b- i
5 k& s4 ~) W7 r& u% K
遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

rocdk890

运气也是实力的一部分啊

521125

谢谢推荐，我试试看

qq516400287

菜菜 !不很明白!
. U, J, s+ G3 k% m, K3 g+ q至于EWEB编辑器拿SHELL 相信教程很多!2 w; v7 ?, B2 K, j
1本地后台构造!那点不懂!能说下原理吗?( y! _2 W8 z  V0 l& B) f' j
即使 你源代码改了!后台不过滤的!这只是本地!4 u% B$ n3 i" s' C) w
如何登陆呢?$ Y3 X. X" A( M! I( z
网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!- W4 j- r6 r  M
谢谢

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!
4 G: P3 Z4 L' z- I! T; G谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

17713942

我什么时候才能像你们一样啊？