[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar $ N0 G8 Y. j$ ^. v, |. f
原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/
; N& V" ]" j3 u: D2 h9 v% }7 V( t$ X- \  c) n
偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）3 a8 M$ X, A( t& J' C5 _
: P/ f& p" m, [1 O; h, }1 C5 H
1.绕过本地验证进后台
( q9 d5 m" V8 l2.数据库备份拿webshell( {! z: B3 T" B4 Q
3.找路径被修改的ewebeditor编辑器
3 z8 I9 c( t+ Q+ D% U0 |: \3 R4. ewebeditor直接够造上传
. M& u* O; K! I
, @6 G( @9 H- t* j& G' T3 c% z不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。& g$ n6 I8 M5 c% x# P

- O; [4 F; y- D6 k9 C呵呵~~我们看下源代码。7 H) p8 R* A7 O
4 Y7 J8 R! ^. `$ u
找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。( T/ ]: \9 `3 Y: P8 V8 X
( h; u# [/ T1 C5 }) p2 E
; L1 a. {2 Z0 C; Z, t* W6 u# L
呵呵~~成功进入后台。
! U9 H& x% }) M2 o/ E9 U; ]# S; y/ `

( ?# e. M4 H( ?( k( m2 S- D# }" n( D7 q
进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。+ i9 G0 y$ L6 [8 B3 d
6 l' {+ o0 e3 k9 l

: B+ r; e) G9 W' V  P: G就在我浏览后台的时候，发现了ewebeditor的影子, Z+ g! H, F' [- K( A8 [) P1 a+ k, V

6 Q' u/ y* N) H/ E/ A2 |, V& o- X0 h4 u, g
带着疑问，我扫了下网站目录，经过查证如下图。- e- P) x5 P9 h/ \" L- g
: K/ A0 l4 F5 z4 h5 d: w
% V9 V7 B1 s+ |1 S$ G
该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧
; R$ U9 k$ @* D4 U% _) }7 R
+ v5 z8 N6 ?7 S. e- ?! @+ K
9 U7 W$ i0 \" m试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理） , ^- [5 u6 s3 i: o- m  \

! g5 w( D$ I* I( m; b( {2 O, U4 N* W( V  Z6 |) ]
后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！
7 ?5 W( J0 {; B7 S: ?. A当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的
2 h3 r* J  T9 w( T0 Y' v : C( T: u5 l& d
这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell* m3 [# _  k! o- L1 G

  q3 [$ M. _& z2 X; P; ^2 |7 k$ O5 X0 a" a5 a7 H# ?
下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）3 {) j  M; }, e( {8 M. X  p; K9 \5 f

. K+ b5 h/ P6 R7 s我们构造后直接提交
4 G$ F/ o! m2 g* \3 y
) }. y% {1 z5 N5 @, W* R7 C呵呵~~上传成功
8 y+ a3 L9 I4 c, m: x 9 Y4 @" @7 x. u& |
那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。
7 A! t5 |  _# o; {- T7 m! C# |, r, k5 e; ~3 S0 ]8 H
由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。- y, s$ @4 x% W( Y

8 D) f; V5 L8 J# q+ e: ]在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

自在飞花

关键地方没看懂。' c2 y  P4 }  K
也许文章能让让菜鸟看不懂，就是高手了

huar

汗。。。不懂得地方提出来大家可以讨论吧？

小糊涂虫

是怎么修改的代码的呢？$ H3 w9 A% T* W
俺是小菜不懂~~~~~~

Ksnort

估计你就是发出来 也有很多人过不了第一步 ) F0 C! t1 f; o) s, ^, q7 w
! {6 `; [# p' n6 _' X0 Q; q
因为很多人还不会构造本地

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。
5 j- v$ c) V: B: J) D
. w0 J% Y2 S8 R- z4 V1 d4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。2 m3 A! f- X. J3 d0 c, o4 i: o
  G* w" Q/ w/ {1 Y, K
遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

rocdk890

运气也是实力的一部分啊

521125

谢谢推荐，我试试看

qq516400287

菜菜 !不很明白!, T, B* \3 ~3 m9 V# T7 a
至于EWEB编辑器拿SHELL 相信教程很多!
* l, `* ?/ A& V- r4 Q) V% q( m1本地后台构造!那点不懂!能说下原理吗?
' `; A5 n+ l! T' k即使 你源代码改了!后台不过滤的!这只是本地!
' O; K3 q! V2 a, I9 C$ Q& ^如何登陆呢?
# v" E! m7 y" [' c* J- K网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!1 |' V+ P8 o+ ^
谢谢

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!! ]3 V# O2 ]+ N# ]! Z# A6 S
谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

17713942

我什么时候才能像你们一样啊？