[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar : k' E1 w% C8 @+ ]/ n
原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/, g, j: r! a5 ]: Z1 Z% Z5 d
8 a. J: x2 v: ^/ G1 J
偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）
7 w* }4 R* ]8 o+ `, Z( n- h
: ~% y( ^- ~4 O$ }; X: h1 h! n1.绕过本地验证进后台: |5 ^/ b1 b5 Q5 u7 s: \: v
2.数据库备份拿webshell
; K8 E" Q0 ~5 g4 v% k3.找路径被修改的ewebeditor编辑器
  B  \& [+ e7 _) G4. ewebeditor直接够造上传
* P3 W* S( t6 _* g( Y: E/ N4 _* m2 q- @( i% B( Q
不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。
0 g' e& a9 l, l. `- U( @8 }+ |
' T8 Q1 G8 G& Z- k8 F呵呵~~我们看下源代码。
+ r# D! S. E- \6 o# q % K" Z0 e: V/ r; T& Z# d1 r5 ^$ x7 {
找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。+ c0 D( N& a3 w: e9 t
2 S3 t2 U; L8 D" m
. e; {: F3 }6 G5 `: m: V
呵呵~~成功进入后台。+ H. Q3 G7 z7 }8 \( m/ o/ U
) E1 z) y6 I4 s- v

% b! r4 I. J8 M6 u3 z, |+ u
0 |! }) l! ?8 O进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。+ Q. Y+ d! i$ w+ n

- V8 |/ E* z" s2 V- l* C
; [& Y3 S7 \5 {: D# k/ ^就在我浏览后台的时候，发现了ewebeditor的影子
8 y. L  x! k" t. d : {1 h3 T  g; b( r- J* E  ?) r; s

2 w8 _7 G3 g* p( `* m9 k8 m: n带着疑问，我扫了下网站目录，经过查证如下图。. [) [5 _! h3 e- x, L6 ~
3 X7 ^7 s( A! e

& K# s3 y; [( M- g3 u$ A该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧$ G; P. j/ M* y; [) H' l; D
# i* l4 W$ ~+ Q% D" W6 Y
+ P3 _6 ?. Y4 ]- ?
试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理）
% H2 N- l1 |  W- X & c8 H" X& G: x2 y

4 s. @. j- m& B) K后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！
5 {  Y) ^( m: f" [3 |8 j当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的7 ?6 Y: W3 K& S* |; w8 k+ _! ^$ r

3 U1 b" ?  t: V! h9 x& X这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell" F: @! g0 ~8 [0 C7 m& H
. t5 c$ k! R, U

0 e$ o8 X8 i2 o下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）
! l7 U! @0 l7 L% \: N
; w# M8 Z8 }. C, T& V我们构造后直接提交
& ?0 g7 P. H0 [6 K- i- t : C$ k6 \: Z& P3 @1 i/ o7 h7 P) N
呵呵~~上传成功3 f2 x$ U* |: W8 S2 c7 X! ]

3 W" R6 V/ J" c8 y' x5 L, ]6 u' a* i6 T那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。
' N  n3 B! `0 e3 b( P; n! G7 z& a- ~; o- V# q& R7 P/ x  Z+ [
由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。( f; V  C4 v) K# W. Z
* |+ S: h: ?/ L, H" u
在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

自在飞花

关键地方没看懂。
  n8 l7 }( ?" k. v1 m* ~5 }- ~' }0 Q也许文章能让让菜鸟看不懂，就是高手了

huar

汗。。。不懂得地方提出来大家可以讨论吧？

小糊涂虫

是怎么修改的代码的呢？" [# ^7 O+ p+ Z$ @- U4 u2 U7 i
俺是小菜不懂~~~~~~

Ksnort

估计你就是发出来 也有很多人过不了第一步
$ A0 G0 k3 h/ ^3 `2 o" U. n
: ?8 e+ t, @. f4 N' A4 @# A9 e- q因为很多人还不会构造本地

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。
$ ~! Q% X; D* F* }% g
+ b9 V# L) d6 _, q4 {9 o( W4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。
# G2 B/ k/ q8 y6 W7 r- n- k
; O, X. P/ m- ~/ V2 n遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

rocdk890

运气也是实力的一部分啊

521125

谢谢推荐，我试试看

qq516400287

菜菜 !不很明白!
* u* l9 X9 R, k8 q- ], d; O至于EWEB编辑器拿SHELL 相信教程很多!1 R9 s% h, r3 Y3 H& t& y) ~
1本地后台构造!那点不懂!能说下原理吗?
) c/ _0 k/ J8 ?即使 你源代码改了!后台不过滤的!这只是本地!
0 \9 O% _( }* l; L如何登陆呢?
6 M+ B  @5 M" o& w# f7 d% n. [* R网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!) V9 w3 e2 V' C
谢谢

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!$ M0 T5 J! Y* [8 K
谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

17713942

我什么时候才能像你们一样啊？