[讨论]DB权限 能否读出网站文件内容 权限, 文件, 讨论

wlfjck

[讨论]DB权限 能否读出网站文件内容
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
译文作者：wifayy

有一注入点 能列目录 backshell 不成功  换了好几个工具都不行 找到了ewebeditor 发现是只读权限
木办法了`   看了下edit的upload的文件夹 居然发现了别人的大马 晕不知道他怎么传上去的
现在只想通过这个DB权限的点 读出他的shell密码了  可行不?
帖子4 精华0 积分5 阅读权限40 性别男 在线时间6 小时 注册时间2007-8-20 最后登录2008-5-20 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味


赵子岩
惟一

晶莹剔透§烈日灼然

车亲仁

别的大马 有可能是用xml和数据流组件 搞上去的 ...谁用了我的名字...我还得在我名字后加1才行....
帖子110 精华2 积分3310 阅读权限100 性别男 在线时间191 小时 注册时间2007-4-19 最后登录2008-7-18 查看详细资料引用 报告 回复 TOP

anki
晶莹剔透§烈日灼然

dgsouxin.com

看下ewebeditor有没有被别人入侵过，看看有没有模板可以传asa cer什么的。有的话就预览
帖子8 精华0 积分18 阅读权限40 在线时间33 小时 注册时间2007-10-14 最后登录2008-7-16 查看详细资料引用 报告 回复 TOP

消失再消失
荣誉会员

彬彬

修改后门为TXT，的复制一个，就可以看到密码
帖子1 精华0 积分3 阅读权限40 在线时间0 小时 注册时间2005-11-26 最后登录2008-5-11 查看详细资料引用 报告 回复 TOP

icc
晶莹剔透§烈日灼然

chc2203

应该是你前面的同行搞的鬼。呵呵。猜下他的密码。
帖子10 精华0 积分32 阅读权限40 在线时间4 小时 注册时间2005-9-29 最后登录2008-6-5 查看详细资料引用 报告 回复 TOP

forgives
晶莹剔透§烈日灼然

SPZLH

备份个一句话上去，用lake2eva连，在读他的就可以了。

帖子6 精华0 积分7 阅读权限40 性别男 在线时间2 小时 注册时间2007-11-4 最后登录2008-6-23 查看详细资料引用 报告 回复 TOP

阿宣
晶莹剔透§烈日灼然

ivg

列下表,看看是不是SQL版的ewebeditor
多年前遇到过..
帖子3 精华0 积分3 阅读权限40 在线时间2 小时 注册时间2008-2-21 最后登录2008-5-8 查看详细资料引用 报告 回复 TOP

cuipeilong
晶莹剔透§烈日灼然

剑花江南

读取内容

declare @o int, @f int, @t int, @ret int
declare @line varchar(8000)
exec sp_oacreate 'scripting.filesystemobject', @o out
exec sp_oamethod @o, 'opentextfile', @f out, 'c:\1.txt', 1
exec @ret = sp_oamethod @f, 'readline', @line out
while( @ret = 0 )
begin
print @line
exec @ret = sp_oamethod @f, 'readline', @line out
end
帖子19 精华0 积分19 阅读权限40 在线时间9 小时 注册时间2008-3-29 最后登录2008-6-21 查看详细资料引用 报告 回复 TOP

coolf4ce
晶莹剔透§烈日灼然

superkingliu

就只读,那站长留那东西干吗呢??不懂~~~~
帖子3 精华0 积分3 阅读权限40 在线时间2 小时 注册时间2008-5-2 最后登录2008-6-23 查看详细资料引用 报告 回复 TOP

jacksatan
晶莹剔透§烈日灼然

车虫

html版的editor貌似可以更换上传的路径的。

直接跨到根目录下也可能的。。

不知道那有多少个编辑器。

帖子58 精华0 积分155 阅读权限40 来自杭州 在线时间152 小时 注册时间2007-9-29 最后登录2008-7-16 查看个人网站
查看详细资料引用 报告 回复 TOP

jok
晶莹剔透§烈日灼然

katia2004

引用:
原帖由 asm 于 2008-5-1 17:28 发表
  dingking ，如果启动目录权限设置不怎么严，就用我写给你的那个工具给他铞一下吧。。。
过滤乱码的?
帖子10 精华0 积分12 阅读权限40 在线时间17 小时 注册时间2008-4-5 最后登录2008-6-19 查看详细资料引用 报告 回复 TOP

sershao
晶莹剔透§烈日灼然

视眼哥哥

楼上注意，lz已经说了，是只读权限，哪还能上传asa。。
  破解密码又怎么的，只读，你根本就传不来马。。   有别人的马，我猜想应该是备份来的吧，lz你也往那里面备份个马看看。看看能成不。，还有，网站后台什么的。觉得就别找了吧，找了也没用。为啥呢，我碰到的站，。一般只要有ewebeditor这个玩意的，他们的后台的上传功能了，都是调用这玩意的。，根本就不能传asa之类的东东。。所以后台也别想了。还是想想备份吧，手工下，看看是那里出错了。。。一个服务器有别的网站的话，列目录。。。备份都别的网站上面，虽然这个站shell拿不下，但是可以拿一个shell的嘛，。。。。。

  问个问题啊。。08025这个是在什么权限下就可以运行的。。。。。
帖子25 精华0 积分61 阅读权限40 性别男 在线时间67 小时 注册时间2007-10-12 最后登录2008-7-17 查看详细资料引用 报告 回复 TOP

asm
运维管理组

山^鹰

dingking ，如果启动目录权限设置不怎么严，就用我写给你的那个工具给他铞一下吧。。。游戏吧  http://www.game8.cc/MyBlog    http://www.asm32.cn
帖子1598 精华30 积分8742 阅读权限150 性别男 在线时间954 小时 注册时间2006-9-21 最后登录2008-7-20 查看详细资料引用 报告 回复 TOP

゛小︷帅！﹊
晶莹剔透§烈日灼然

中国玉

可能人家就是下载ewebeditor的数据库,破解密码,然后用ewebeditor传上去的
帖子33 精华0 积分78 阅读权限40 在线时间14 小时 注册时间2005-8-29 最后登录2008-7-5 查看详细资料引用 报告 回复 TOP

梦风
晶莹剔透§烈日灼然

colin

可能是被管理员发现之后改了权限


这个不大可能吧
管理员要是发现了
应该会删掉的
帖子10 精华0 积分12 阅读权限40 在线时间17 小时 注册时间2008-4-5 最后登录2008-6-19 查看详细资料引用 报告 回复 TOP

ws
晶莹剔透§烈日灼然

yxg

你要是备份得找个可写的目录才可以呀,恩一般情况你看他 目录中哪还有acc数据库,然后把备份好的马传到那不就得了,一般acc的目录是具有可写的权限的

帖子7 精华0 积分24 阅读权限40 性别男 来自北京 在线时间16 小时 注册时间2007-1-11 最后登录2008-6-6 查看个人网站
查看详细资料引用 报告 回复 TOP

知识型流氓
荣誉会员

七夜魔君

看了下edit的upload的文件夹 居然发现了别人的大马 晕不知道他怎么传上去的

可能是被管理员发现之后改了权限
可以列目录。找到EWEBEDITOR的数据库
下载回来看看
帖子32 精华0 积分49 阅读权限100 在线时间16 小时 注册时间2007-3-16 最后登录2008-7-16 查看详细资料引用 报告 回复 TOP

jok
晶莹剔透§烈日灼然

梦儿

他的后台用的就是edit 貌似没有别的上传地方了  不知道那人是怎么用只读权限上传的asp马 看配置也没改动  而且日期也很近 就是我搞这个站的前几天
帖子4 精华0 积分5 阅读权限40 性别男 在线时间6 小时 注册时间2007-8-20 最后登录2008-5-20 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

呢喃公子
晶莹剔透§烈日灼然

路上不塞车

db點備份不成功？
哪里出錯了？ 一句一句手工試下
能列目錄 也很滿足了
找找web后臺，上傳之類的，爆個數據 進后臺玩玩看

另外看到人家大馬 不防猜一下密碼嘛，很少人使用webshell會設置個BT密碼呢
帖子145 精华2 积分574 阅读权限50 性别男 来自china 在线时间106 小时 注册时间2005-9-27 最后登录2008-7-9 查看个人网站
查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

maxil
晶莹剔透§烈日灼然

beer

楼主已经被人下了马还有eweditor，前面的也可能也是通过editor下的马，既然没有修改权限，就仔细看看检查下editor的配置啊，说不定能发现什么，如果还是不行就列目录看看有什么上传页面可以利用的
帖子10 精华0 积分66 阅读权限40 在线时间6 小时 注册时间2007-10-26 最后登录2008-4-29 查看详细资料引用 报告 回复 TOP 良辰择日，预测咨询，公司改名，权威易经

wifayy
晶莹剔透§烈日灼然