[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar
; s9 c& C! u( q& E; r: f原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/* _5 v9 N( m7 c) v9 H- c
# A; ~. f: W0 w) I' X+ m$ n
偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）" R; R# x+ Q9 t0 W- _

& l& M' M3 }8 a- D1 b, \. @9 m4 L- ~% C1.绕过本地验证进后台- C3 L) ~# P; Q& @8 R! a% F
2.数据库备份拿webshell0 O" X: C; ^; Y" Z- |
3.找路径被修改的ewebeditor编辑器. b, o" n: v# h5 k- }
4. ewebeditor直接够造上传* M% c" t4 c8 w3 B+ m

  n9 D% h( [/ Y1 i1 H2 E+ r' H6 V. S( ?不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。
8 n$ J. u, U8 ?  s! _% ~
$ e) Q1 m- Z9 z. A( W$ g2 U呵呵~~我们看下源代码。
: s, p" a$ q0 f( N6 G
8 b& O- g! Y! m$ H2 `& G找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。% N$ ~8 O7 e5 V3 f+ O
6 u( c9 i6 p' F1 o3 L
6 S6 w/ M% E( M3 M7 _
呵呵~~成功进入后台。
* C" n7 B5 I; f" r& o2 r
- Q1 @7 E7 m' q6 A) T" z ( B; j- q' N* x3 o* T# _
8 j" @# X5 I* d' s/ j1 `+ S2 w: r5 c* Q
进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。: C; f4 h( \6 Q( d

8 X+ d% T& l. D& s% z5 D& f. U2 U5 B% |& }+ u8 S1 q
就在我浏览后台的时候，发现了ewebeditor的影子
, j0 j. k/ V  k1 v1 M  @
- A0 @; f' }/ R5 K# t
9 K  E! T( M" O带着疑问，我扫了下网站目录，经过查证如下图。
5 V) h+ l& W; q/ e7 J' \ , a- w7 M+ m6 a9 ^

0 h; f. @9 F, }7 E该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧) N  V5 P: j" \; }! P

  p, o6 ~# }6 j, c , S& d% A) h0 P' w0 m
试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理）
0 }4 u9 m* `, I 1 V7 U% i: J* o/ U# g7 T
% ^+ e. m4 j7 O4 v2 _
后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！$ Q- I: ^) s. u4 K- g" t
当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的
, \8 x# R* f, j# M& R' @ - |: x9 w, Y; {6 N9 e7 x) i* l
这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell0 }% R7 q: T; O# a: |

3 d) l0 N/ o: [% _  {' M- I" H; ^: ~
下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）
: g7 G# B& Z4 I2 F3 c! O0 J: n6 `6 z! g; _) M+ r: J2 {- i4 [
我们构造后直接提交8 V9 M) \3 A& k0 Y4 w

: e  b  V9 F* |呵呵~~上传成功
4 `4 s- d! u0 o( ~! v* Z# b
& A) t7 C3 Y" @+ l" x# y  m$ ]' q+ D那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。
3 i$ K2 N$ ]: H! A8 \7 S8 h1 n) U' r0 f) }/ N
由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。  J. f/ Q* P7 X* u: {) N
) T/ D2 j1 [+ h( I! p$ r2 I
在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

自在飞花

关键地方没看懂。
+ S  E( A! g/ o也许文章能让让菜鸟看不懂，就是高手了

huar

汗。。。不懂得地方提出来大家可以讨论吧？

小糊涂虫

是怎么修改的代码的呢？  W0 |5 o) x/ p" ]9 Z! _' i& x
俺是小菜不懂~~~~~~

Ksnort

估计你就是发出来 也有很多人过不了第一步
& y0 `& ]) y; \% b: C# n- d0 K3 r( g
因为很多人还不会构造本地

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。
) ^6 f$ |6 C& b/ F% P+ K* M; ^8 z5 H4 |
4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。9 e$ ~/ q2 c, z/ y8 _

# h9 x5 ]8 r- w: J7 ]" O+ k遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

rocdk890

运气也是实力的一部分啊

521125

谢谢推荐，我试试看

qq516400287

菜菜 !不很明白!7 A1 \7 i4 S, n  p4 _
至于EWEB编辑器拿SHELL 相信教程很多!# Q# p, o; n( T. A
1本地后台构造!那点不懂!能说下原理吗?  E6 D9 W0 u7 G( o& a1 @
即使 你源代码改了!后台不过滤的!这只是本地!; x0 s) i- T* L4 k
如何登陆呢?
) k6 y, B# V/ y/ \5 k9 Y6 J7 K$ h8 M# ^网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!% t2 T2 n5 T& R' b0 z3 K
谢谢

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!& k; ?; j& n* m8 B  g3 h
谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

17713942

我什么时候才能像你们一样啊？