[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar & \+ J7 V1 F8 N$ `: j3 C
原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/
4 u0 X7 C& ~6 L- [. i/ L; W1 d: O& i# {8 `/ a4 d8 `8 R; a$ i: R
偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）% J/ j: h9 {! d
4 P* T9 U; n1 o* P9 H
1.绕过本地验证进后台
6 h9 n; h) Q9 g) n  ^! b2.数据库备份拿webshell% Q1 _# J( R; a" j( z: B5 F
3.找路径被修改的ewebeditor编辑器
% D) C! c; O! B: v  t" t4. ewebeditor直接够造上传; S! Y% e+ A; A  ?7 i' n, R* b
3 j, j( i" T. @, `$ M
不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。$ e/ [' a9 b8 m2 D2 d1 u5 _

' O3 O) [+ s3 h) M5 w呵呵~~我们看下源代码。
# @2 g1 S0 _. ~
6 i% E# C5 F9 I4 E找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。( a" U- s+ J( x3 _. h% a1 [& g

% y. v2 V4 u# a" r0 d; \- W 8 G2 V; v& s. Z  u+ i& m# {/ y
呵呵~~成功进入后台。
5 S$ o" a' |7 L: Y* G: t$ K
7 W2 m3 C1 v* x: r0 I6 q- u, X 5 f7 I; {) a9 h  W" d" y9 r

5 u" m- p3 E8 \8 t, t% s# U* M0 J4 E进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。/ M2 [! F5 |+ ?0 v6 p) P
5 e3 E0 R# p8 \7 Z
" j3 }+ d% E: Z* l. w2 u* x
就在我浏览后台的时候，发现了ewebeditor的影子
4 T' P4 ]) W2 [7 A7 { 9 {; }% m* X3 w) j1 {
# w! D0 l* g) t/ Z. O9 E
带着疑问，我扫了下网站目录，经过查证如下图。  a, I2 s" W6 k5 C+ F+ B
5 P1 |$ X% J- |, w1 s. v) u% b
7 J! F/ R; V) \1 z; @1 s% A
该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧
: c7 |% x  l# y9 P  Z7 R( Z, J! [
$ N" c1 h' ~0 X4 Z + \5 K' ]' }# c, O7 ?
试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理）
4 u+ }' y! w# `8 w  d) w% P
' Q5 x5 Q/ @" Y4 u. U' T
0 p9 I& B8 q, [后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！) P- D6 g( x0 N' R6 T1 j7 A$ ]0 ?
当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的
+ X! @$ N$ u9 r# x. @' U5 b
1 }+ ~1 g1 {$ a这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell
' y( C8 D; w' j/ [& k( w  [0 {4 [
% Y& l: Z% b5 t1 {+ y( z# |9 X7 z7 w/ R: U1 X/ O% S4 }/ g
下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）, }! S# x4 Z, T, _1 y& L8 b3 T+ [' N3 Q

: }( b4 ]( \6 Z5 o2 K! _) ^* B7 z我们构造后直接提交
, D$ a% u1 G3 N; m2 A3 N 2 O$ k( J6 y/ j  r5 @6 ]
呵呵~~上传成功
) }1 P5 f9 U, G+ w9 q ; Q4 y: K3 N: r3 d+ U
那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。
0 q2 P! m- }' E6 }. D
6 {5 L, c7 P6 S+ w由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。) |" a* o$ O& Z. q6 O

$ ?( _8 W9 s5 L- B* Q* Z在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

自在飞花

关键地方没看懂。
5 z% e" b1 G; R' Y4 F也许文章能让让菜鸟看不懂，就是高手了

huar

汗。。。不懂得地方提出来大家可以讨论吧？

小糊涂虫

是怎么修改的代码的呢？9 E# I$ X. M6 a; O
俺是小菜不懂~~~~~~

Ksnort

估计你就是发出来 也有很多人过不了第一步 8 ?$ T5 y, h1 ^7 D3 }  v' o; q
# W' p- p! z) V- F: r0 S# x) T" m
因为很多人还不会构造本地

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。
: w) l8 k  T2 M' y! s% m9 \2 Y3 w! @' X+ _( N- |' j7 Y! Q
4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。4 O5 D1 V) ]" r* j) l2 Q% \

. |( d9 X7 c4 O% g4 P8 x遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

rocdk890

运气也是实力的一部分啊

521125

谢谢推荐，我试试看

qq516400287

菜菜 !不很明白!& Z- P+ l& o( B4 K: d# S
至于EWEB编辑器拿SHELL 相信教程很多!
% |% @* J+ X; @/ O1本地后台构造!那点不懂!能说下原理吗?, h9 G* U# `1 p/ j# H6 J
即使 你源代码改了!后台不过滤的!这只是本地!, O# h( M& L4 H7 d
如何登陆呢?
  Y+ w( Y+ x% E网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!' d* d) ]5 l: `9 X" w  r- }
谢谢

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!1 ]! i6 h0 S: w1 `! ]
谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

17713942

我什么时候才能像你们一样啊？