|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
上次的《小记一次简单的入侵》，由于篇幅的原因，有些地方写的不是太详细，望3AST团队的兄弟姐妹见谅，下次一定会注意的，这次把有些问题补充下，尽最大努力写的详细(能力有限)，希望新手们（还不会入侵的）能在3AST学的开心，玩的开心。# h) H, A! D+ ~+ G( ~6 s) {# S
, ^. e3 z& l5 R: Q现在接着上次的教程讲，直接进入主题，新手不清楚的可以看下上次我做的简单教程。
0 @" }% _, f: n该站后台验证为本地验证，我们只要绕过本地验证就可以进后台。平常很难碰见这样的后台管理页面有漏洞的，呵呵~~~RP好~~~
& Z+ ]% S# |. u# c! j& p& g
1 k$ t* B N2 i& t: l9 L" m我们可以查看下源代码，把源代码中<script>.... </script>这部分删掉，action= 写上要提交的网址。: o% n& c3 A. J. v) B
' A9 f" w" V, q5 @* t
6 {" ?1 Y# \! \& X2 E: P, J
我们把页面保存在本地$ B) O# w1 b/ e. {
$ |, f) k; q* m" c) f# s- S$ q这样就可以了，我们本地页面提交账号密码，即 ’or’=’or’,成功进入后台。+ n2 L2 t8 _( { n8 u
4 L1 ^; p+ f/ m# c
/ \( I. r0 q6 R- b" Q# O' \# f1 M
注：附件有该网站后台登陆页面的源代码。
; e" d& a' q2 f3 K% R
, ]' V; @( m! I# H. Z: B: s0 C2 i0 ~% R3 A5 I2 a# n! T) D
2.关于ewebeditor构造的问题（新手注意看我做的标记）' S+ ~# D# p, r2 @9 g
( |) W6 z7 h: w
当我们找不到登陆后台的页面，或是账号密码无法破解的时候，构造ewebeditor上传或许有一线生机。" N/ F1 W& C7 F
- A6 T! x9 p! v5 a3 e首先我们要能够下载ewebeditor的数据库文件。5 b# M% V# e O: a
8 C' Q0 i l/ h; ^( \: ~- m* }4 S2 _在数据库里查看下有无上传马儿的痕迹。
! p( y) D# a1 m( G7 F$ \
, O$ I+ z6 i# Q; _: Q+ U! w& X有的话我们可以这样构造：/ewebeditor.asp?id=S_ID（空格）&style= S_Name
2 F I7 x& @9 e5 p$ A. @( ]. y, [- _. x) [4 B* t! v
然后我们提交构造后的网址，上传我们的马儿，这里我就用小马了。 x* F: k6 I$ M- I% j: C
0 I. R( a+ d X3 A0 A
% i/ p/ F6 e5 W& V5 V" r上传成功获得webshell了." n& M" b4 I( }& b* ]9 U
: }- t1 I, w' i( G. o4 r
说明：这种构造的方法成功率是很高的。前提条件是管理员没有删除上传页面、修改了上传页面的漏洞或是修改了上传文件后的保存路径，否则是上传不成功的。当然也会遇见更奇怪的，比如上传成功了，在提交马儿的时候，会弹出对话框，让你输入访问的账号密码，管理员对权限的设置是很NB啊！还有其它的很多因素的，就看你的RP了。。。呵呵~~4 k ^& g& n' B5 |" v9 e# C6 u6 E
* K0 v" X) c8 y+ {. u! B. N- Q7 s( ?* z" `' g/ k ^* P/ |
像遍历网站目录这样的漏洞在2.8.0版本的ewebeditor遇见是很多的。我们往往进入ewebeditor后台了，但管理员把权限设置成无修改权限，这样我们就无法用正常的修改上传马儿格式的方法上传了，可偏偏有个遍历目录，这样我们就可以很容易查看网站的目录了，能找到网站数据库再能下载就更好了。当然了有时还能找到同台服务器上的其它站的漏洞，我们遍历目录的时候不要任意删除网站文件。所以这个遍历目录的漏洞危害是很大的。
0 X0 Q8 w% d8 f. i I8 Q/ U) L) m
9 H" d8 t3 v" c$ j/ t0 X( j/ N8 J1 t+ s9 F6 h/ H7 R+ C* ^$ t& S
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-6-5 21:29
| 
.gif)
