[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar % B; Q* t2 N  a6 t9 l; j, ]
原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/- C  O' w- m6 |5 L" \5 t! [, Z
1 {2 }. {3 ~) x7 L" f$ P
偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）
% r; G$ _0 J+ O  P$ f! W) f4 g' ?& a. Z2 \
1.绕过本地验证进后台2 t, v, \: ]; m. m4 Z
2.数据库备份拿webshell
  ]" r. O& ^5 V7 [3.找路径被修改的ewebeditor编辑器
4 n  I, D0 P) M* y, V4. ewebeditor直接够造上传8 D& }; }4 w7 Y. @& X( ~
- Z  `+ W1 p6 i+ b  M
不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。
7 m, p9 L8 ~" \9 u - q$ m3 t  T% ]8 M. z5 l
呵呵~~我们看下源代码。
) I" \; C3 }  ?
9 m/ Q1 I) [* J找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。; m. ]  s$ u  Z/ k  J" M0 J5 W

) U9 x9 @4 l2 l$ B * E" J! B6 ?3 _
呵呵~~成功进入后台。" r( e8 g9 D9 {$ f

7 U* A$ V0 U- K4 ?8 v* ^ , d8 H* {* {2 D: {  @: ]

1 e0 z* M9 h, Z1 B进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。
3 z; a# I9 Q+ m9 A) S: B; | + V* d  O/ Q  I0 J* U6 ?4 H0 s

" E  j' r9 \1 m8 s就在我浏览后台的时候，发现了ewebeditor的影子: w# i: b! W0 @7 }- |  \/ }
5 x3 e. s- T) K$ r, {+ O5 n2 y
- ~  g, Y8 t4 H) K. N/ i
带着疑问，我扫了下网站目录，经过查证如下图。
. F0 b8 }6 _* e0 U* R9 c/ P2 ]5 M
, A2 M4 ]9 t1 d+ k1 Z
$ {4 a/ _2 F7 n; T" t该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧
1 F2 {( Y! ?+ ^0 E7 B; n& C( z. @" G2 h  W. h+ u# q

6 A9 o0 f5 i+ o3 H- y3 D* B7 ]试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理）
5 R" y' S, T) P5 J0 W3 X) Z - p, h: g/ z/ l+ G8 Q# M

0 q' o: S2 s* V3 l# b# P后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！
" B, b" g1 s6 f" a3 q* H当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的
8 W' E: I( }$ `3 B $ x" h3 W# W+ P8 K$ e; y
这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell
9 C, D" n: J* ]6 c/ Q4 J5 V
8 G; ]# |" S$ V/ w- b2 F. E
( e: `+ J$ u4 H: j- f, W下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）
) ]/ G5 d) n9 F1 z, f! J
' S$ M. o5 h+ p, G我们构造后直接提交
/ T& \5 [7 g: S' V# j4 c' H3 c* u5 i . s6 k9 u* i7 P9 F
呵呵~~上传成功
$ K2 x( M6 k9 } 2 {: n) d# S/ Z( V% K) Q* |
那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。; M" @. C) g: J& K% ?% q' m% }

! |0 J. k* e9 x2 A% b  o由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。0 F8 z- W! R0 w' \0 R+ A3 `

* N& M2 X. d3 H1 K) k在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

自在飞花

关键地方没看懂。
, }3 z3 a& u# M1 n也许文章能让让菜鸟看不懂，就是高手了

huar

汗。。。不懂得地方提出来大家可以讨论吧？

小糊涂虫

是怎么修改的代码的呢？
, M7 S1 K5 E" _6 S% C& Z俺是小菜不懂~~~~~~

Ksnort

估计你就是发出来 也有很多人过不了第一步 9 m0 U! C. l! A% z4 M: V
  g3 }) j- C8 v9 w$ E# J
因为很多人还不会构造本地

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。
, ?" `: T2 [5 c' T2 i
) r, ^0 n* a7 ], }' a/ ^& Q4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。2 Z' I' H$ r0 g: E! L
4 ~+ C2 T* g* T# \; Q# M4 U+ C
遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

rocdk890

运气也是实力的一部分啊

521125

谢谢推荐，我试试看

qq516400287

菜菜 !不很明白!
) N, c1 Z- ]8 l  |% N至于EWEB编辑器拿SHELL 相信教程很多!1 h( y2 v" j# I' D' O) Z
1本地后台构造!那点不懂!能说下原理吗?
9 r* e" X/ Q1 Q0 B. D4 z/ E( ?9 ]2 f即使 你源代码改了!后台不过滤的!这只是本地!) R! f7 p' C! g& P0 |; N& x1 c
如何登陆呢?
0 c5 d- ?2 s2 `: R网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!
$ m  w/ e, f( ^谢谢

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!
' t: m/ `+ M) R谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

17713942

我什么时候才能像你们一样啊？