|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
上次的《小记一次简单的入侵》，由于篇幅的原因，有些地方写的不是太详细，望3AST团队的兄弟姐妹见谅，下次一定会注意的，这次把有些问题补充下，尽最大努力写的详细(能力有限)，希望新手们（还不会入侵的）能在3AST学的开心，玩的开心。
X0 ]0 e6 K9 d
; J$ O2 }# M7 W. x( {现在接着上次的教程讲，直接进入主题，新手不清楚的可以看下上次我做的简单教程。
8 j i2 V) I, u) h该站后台验证为本地验证，我们只要绕过本地验证就可以进后台。平常很难碰见这样的后台管理页面有漏洞的，呵呵~~~RP好~~~' {) M. h m* h3 y) A k
% t+ i) y6 x/ k6 s( y3 `) C
我们可以查看下源代码，把源代码中<script>.... </script>这部分删掉，action= 写上要提交的网址。
" Z7 E7 b0 t( X. Q+ X3 Q' [9 r: [) l9 x S; P
* j: c0 w3 K' Q& f
我们把页面保存在本地
% T2 {& w8 ]1 r `* P: k
+ A4 D' B% E3 Y. H: Z这样就可以了，我们本地页面提交账号密码，即 ’or’=’or’,成功进入后台。4 y3 [& e t+ e/ h! v0 ]
! i9 T- i+ U9 Y, ~7 N5 s P, g: G+ b6 J b" V0 g3 ^* `
注：附件有该网站后台登陆页面的源代码。2 d5 |: f" j9 s- U
0 b5 Q- w. g1 s! O
( f7 K5 s5 }2 \- g2.关于ewebeditor构造的问题（新手注意看我做的标记）# ~8 q* ?" A+ w
9 B6 W% ]5 P' e' w$ u/ _8 f* a/ B t
当我们找不到登陆后台的页面，或是账号密码无法破解的时候，构造ewebeditor上传或许有一线生机。+ Z8 i' G. K8 v
$ X8 V$ V7 s( Y* a5 Q4 y首先我们要能够下载ewebeditor的数据库文件。: N5 z( _) E# Q3 \
5 R6 r! a6 n. _ [$ |' \8 D8 x
在数据库里查看下有无上传马儿的痕迹。/ B5 W0 B6 `& o
- T8 }! a" g+ M9 a' Q& n
有的话我们可以这样构造：/ewebeditor.asp?id=S_ID（空格）&style= S_Name 9 J% W0 b9 q1 v0 w7 \# H$ }
; s( E, S$ @: d1 J1 f
然后我们提交构造后的网址，上传我们的马儿，这里我就用小马了。/ F3 d3 l' J5 U* V
! i1 ]7 Q( n( J" K
" ?# x% f; f9 o) `, E$ Y上传成功获得webshell了.
. E. x' @; ^: w# W5 M" g. Y
2 B5 e T# {% N; d说明：这种构造的方法成功率是很高的。前提条件是管理员没有删除上传页面、修改了上传页面的漏洞或是修改了上传文件后的保存路径，否则是上传不成功的。当然也会遇见更奇怪的，比如上传成功了，在提交马儿的时候，会弹出对话框，让你输入访问的账号密码，管理员对权限的设置是很NB啊！还有其它的很多因素的，就看你的RP了。。。呵呵~~
2 ~) [* s" Z4 c+ d. }5 X5 t
- r/ m$ a6 a$ R- c1 E
9 E: `" L9 k! J5 ?6 \4 q1 @像遍历网站目录这样的漏洞在2.8.0版本的ewebeditor遇见是很多的。我们往往进入ewebeditor后台了，但管理员把权限设置成无修改权限，这样我们就无法用正常的修改上传马儿格式的方法上传了，可偏偏有个遍历目录，这样我们就可以很容易查看网站的目录了，能找到网站数据库再能下载就更好了。当然了有时还能找到同台服务器上的其它站的漏洞，我们遍历目录的时候不要任意删除网站文件。所以这个遍历目录的漏洞危害是很大的。7 `' D! N9 h4 }+ Z" a
8 r4 U9 _8 t [2 W3 r0 J
% E' v2 L2 D( N2 p2 D! i |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-6-5 21:29
| 
.gif)
