[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar
2 y7 S2 g! L3 x5 K- h原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/
) V8 K8 Z4 E9 J$ n$ _, @5 i, K* A
偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）
9 R+ A& k+ _. o+ l# w* h0 {, c+ _: L2 N
1.绕过本地验证进后台
1 I9 ^0 i9 F2 H/ h8 E' q9 W2.数据库备份拿webshell
$ J2 j9 r+ P( v3.找路径被修改的ewebeditor编辑器
0 `& E' f" Q" ^/ W7 I, m4. ewebeditor直接够造上传
: q  P; c; T0 I9 [: l1 t8 \$ Y/ Q, i9 ~5 ~4 j
不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。$ `) m' m3 f) i. ?, w

, c  {; m) z" x: w* f% i1 T/ R' H呵呵~~我们看下源代码。
- |! ~- H% u, p1 C/ e4 q' H ! J  ~* N) D; }' I0 V
找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。9 R9 O, H6 ^- I; N) W4 J3 Q8 i
$ O" Y( _* J2 i/ X6 j2 }

/ T$ o9 q+ ^0 L/ t- f: z: {呵呵~~成功进入后台。5 J" B+ }8 |  a2 s. P$ \
% n& V+ d. ]2 H( G2 O8 T! }2 |
8 c" Y1 g6 E1 r' U+ ^. [2 F
$ k/ C: E0 Z1 F2 Q& U
进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。
' R* s% L% Y( a) e( P $ s% R8 D6 ~7 q2 D' e6 Z+ T

; w3 g! A: r! k$ I就在我浏览后台的时候，发现了ewebeditor的影子
  e* h( v  _3 K: V, i* F 2 }- n! ?% O4 }) b8 P
! s4 v0 R, y: A% a
带着疑问，我扫了下网站目录，经过查证如下图。) V1 g+ A) v. N8 i/ a
8 n" Z- x, t4 @$ I) u

0 V7 ]8 O* r' \- X0 V' s2 a该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧$ ~; J* Q, m0 k9 }7 x# f
3 I: P- x1 d3 b3 \% h, S

% W, U  `! r# \$ s0 X& H5 \0 g试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理） " V: I0 c" U# y9 e; ^

, _6 i! |4 _" c( ~, N- P8 x* g% t% |8 R, F4 O5 I/ G
后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！
6 O4 n- A! k' ]) g* ?1 C9 A  S2 P4 |当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的. m4 @8 e6 h' {; h& D+ y
; G% P, K2 V! D- F  k0 x8 g
这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell& a1 w! Q+ \& i
9 ]8 n% G6 X* _7 K9 F

8 y& h7 Q2 `( y. C  J下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）$ I1 G8 S& t. c1 X" B" ~/ A2 \. l
6 p# x- K: B1 |# i" m' P5 h
我们构造后直接提交
8 T, c# T" A6 t+ `% n # j( n; e" a4 D  x' q
呵呵~~上传成功
" N0 X: B( N2 L  M9 @4 y  }
, F/ W" |, ]7 ]% b! {; a# U7 m那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。
2 I+ f' S4 Z* v# m; z7 [; o
& K: D6 T4 F+ z, e# I+ R由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。! l8 u" j/ u4 f8 _
" C' o, V. Y* o
在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

自在飞花

关键地方没看懂。
% c" E' @1 w! H# g, J5 ^6 C% h1 k也许文章能让让菜鸟看不懂，就是高手了

huar

汗。。。不懂得地方提出来大家可以讨论吧？

小糊涂虫

是怎么修改的代码的呢？
9 N8 [1 S6 o; d4 F+ j  h8 q俺是小菜不懂~~~~~~

Ksnort

估计你就是发出来 也有很多人过不了第一步 / ~% |$ U+ S% `# J: V
- d  @# X" L. o+ d$ q. p5 R4 J
因为很多人还不会构造本地

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。
' f  y: O" j6 l' \  d/ V, p( X
$ h% v$ s# Q+ g: `/ S& @1 \4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。" b+ a, Y; U: W) X) B. u
) V/ r9 Q; s8 m$ P- o$ o
遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

rocdk890

运气也是实力的一部分啊

521125

谢谢推荐，我试试看

qq516400287

菜菜 !不很明白!
& J- z# @7 W8 u至于EWEB编辑器拿SHELL 相信教程很多!
# J  H  x. b/ g) p1本地后台构造!那点不懂!能说下原理吗?" n+ z5 v* }8 i+ S* J
即使 你源代码改了!后台不过滤的!这只是本地!
7 J; W; V8 D% S: W5 f如何登陆呢?4 U/ x& y. p+ s
网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!, g' [: Y! m8 d" _6 ~1 g$ b7 R/ ]2 C
谢谢

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!1 w  ^6 X# @, K$ J
谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

17713942

我什么时候才能像你们一样啊？