[原创文章] 关于《小记一次简单的入侵》部分问题的补充 小记

huar

上次的《小记一次简单的入侵》，由于篇幅的原因，有些地方写的不是太详细，望3AST团队的兄弟姐妹见谅，下次一定会注意的，这次把有些问题补充下，尽最大努力写的详细(能力有限)，希望新手们（还不会入侵的）能在3AST学的开心，玩的开心。% q- H8 q2 G- a* H3 d$ X
, B: `% A. M1 z: c7 V& d
现在接着上次的教程讲，直接进入主题，新手不清楚的可以看下上次我做的简单教程。
" X, d* `8 y$ x/ k: X5 R/ b该站后台验证为本地验证，我们只要绕过本地验证就可以进后台。平常很难碰见这样的后台管理页面有漏洞的，呵呵~~~RP好~~~
5 r& P9 K2 E4 d7 ]* `0 A- v  J, @  {. M5 b0 ?
我们可以查看下源代码，把源代码中<script>.... </script>这部分删掉，action= 写上要提交的网址。$ _  S. G3 S) C8 R, |
% w0 w* q) G9 x2 }4 j6 }

2 z; o5 }6 J+ I" ^: `我们把页面保存在本地4 E: f9 L" E; r6 H6 @9 m

4 J& c# y5 L0 P' K3 l这样就可以了，我们本地页面提交账号密码，即 ’or’=’or’,成功进入后台。. _1 h7 e/ o9 I' w. E# a/ F% W

1 b8 o1 ?8 z2 B' E/ ]/ L+ F
. \- y) w+ j. z注：附件有该网站后台登陆页面的源代码。
$ J- `- L& g3 u) s" g$ x* L+ d  F" K

/ s; r& p2 Y3 {8 V2.关于ewebeditor构造的问题（新手注意看我做的标记）% w& L7 V, z$ `. p

& {" T$ [7 k% S1 G当我们找不到登陆后台的页面，或是账号密码无法破解的时候，构造ewebeditor上传或许有一线生机。. ^0 o" x, U1 K# z1 S* q

" Y2 R: {7 b! c3 ~9 b8 F% ]4 K: D! b& K首先我们要能够下载ewebeditor的数据库文件。9 f" U1 x7 W1 t
- x+ @5 ]4 E( q% w
在数据库里查看下有无上传马儿的痕迹。
4 K: O: K4 ]8 V! m  S* ^" E2 `1 y- W0 W' ~
有的话我们可以这样构造：/ewebeditor.asp?id=S_ID（空格）&style= S_Name   
- \9 ?$ w+ U# Z; B; a9 K
) G7 G0 }) L5 h然后我们提交构造后的网址，上传我们的马儿，这里我就用小马了。1 K2 O) {5 G8 v! i+ h

5 q! r  N0 G# K; L# Y5 `0 Z4 t; b
- C5 d, ]* j  R) M8 x4 R2 s上传成功获得webshell了.9 g/ y9 l( n# k$ Z2 i8 V/ Y
! `$ c7 W( A7 }+ y, z
说明：这种构造的方法成功率是很高的。前提条件是管理员没有删除上传页面、修改了上传页面的漏洞或是修改了上传文件后的保存路径，否则是上传不成功的。当然也会遇见更奇怪的，比如上传成功了，在提交马儿的时候，会弹出对话框，让你输入访问的账号密码，管理员对权限的设置是很NB啊！还有其它的很多因素的，就看你的RP了。。。呵呵~~
2 r; ]) n0 G) J, J! m2 @9 X
2 ]$ A2 D6 @0 E5 ]! y7 Z
( v3 m5 T" a2 G% w像遍历网站目录这样的漏洞在2.8.0版本的ewebeditor遇见是很多的。我们往往进入ewebeditor后台了，但管理员把权限设置成无修改权限，这样我们就无法用正常的修改上传马儿格式的方法上传了，可偏偏有个遍历目录，这样我们就可以很容易查看网站的目录了，能找到网站数据库再能下载就更好了。当然了有时还能找到同台服务器上的其它站的漏洞，我们遍历目录的时候不要任意删除网站文件。所以这个遍历目录的漏洞危害是很大的。
+ n4 D1 u# v' h9 ~0 n% H' m( S4 k7 _, a( Q9 Q

# ?5 m* Y) [0 y. g3 C! @5 n9 ~

zrz444

沙发。写得真详细。虽然运气好。但是绝对可以看作练手的样本。

zrz444

上次柔BOSS也讲过本地构造的方法。是改图片类型把！=改为=，

huar

是的，老大也做过个本地构造的教程，是利用本地构造上传拿shell的。
, Q5 P6 n7 r0 p. y! G这个站是绕过本地验证进登陆后台的，不过构造的方法大致是一样的。
5 d8 h3 }! E4 d# L7 A) \0 |3 J5 o+ V0 Z$ S$ t. ^7 s
呵呵~~~这次写的够详细了吧。。。。希望还不会拿站的朋友可以参考下。。。。

小糊涂虫

学习楼主的方法~~~~

在意z

谢谢楼主分享技术。