[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar 2 v4 h! ^+ C* U) I: h6 u: u
原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/: t4 \9 Y9 j6 c+ J0 O  T3 u

! f- @+ x4 n2 S" o4 j偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）
9 k  U9 e  l, j
* ~+ ~1 w  `4 Q  g1.绕过本地验证进后台
! C# D0 T$ Z# N$ m( h+ l5 G8 w, x* r2.数据库备份拿webshell
  ^7 \. ?) |4 _4 j2 C( N3.找路径被修改的ewebeditor编辑器
0 L- v3 ^/ y3 a1 \# `4. ewebeditor直接够造上传
7 N2 P1 ^! J  ]3 R% T9 a8 B4 X& B
' Y( K) A* L9 n! j& e* D不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。: b( \! X8 `, k  x9 T; o  t8 g# F

: s! N9 m: \6 i9 a; w: h呵呵~~我们看下源代码。) P: w/ G& q" r8 t% Z& w* O
6 y0 r9 R7 D7 n/ q7 b
找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。7 J8 ?/ Y3 @* L8 c

( Y1 y3 Q# Y5 P ! `0 P3 @; }" P3 N
呵呵~~成功进入后台。
1 ]$ Y7 J( Q  Q& C( M* ]# t
, j2 e4 I- s% m0 k. t % i3 G; Y9 [/ [# E3 p9 u2 @
) F3 n# L# [! O
进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。
  [1 q" L/ J$ o- r2 z; a/ U 9 V% S) b6 E  w) D2 [

. B) L% ^5 Z8 T/ u1 n9 `; U9 `8 K就在我浏览后台的时候，发现了ewebeditor的影子
; }1 ]$ g2 A4 T7 O
; l8 V2 h9 |% v; o# z% s; f! q0 ^( K
带着疑问，我扫了下网站目录，经过查证如下图。7 L% Q+ R: R6 N3 O' h

6 e% C8 E8 `0 Q( W, e  [, q0 V+ i8 A  u& M4 {( G8 W/ b, l' R
该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧
6 Q3 ?: |2 C7 o) S, c4 A; [$ _6 |, s/ \- [, t
' r2 \/ B( Q. x- v0 `
试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理） " B3 B# w8 b# Z, d$ @: o$ U4 [% V7 k

2 _7 E0 L  X* @, M% B: k. H! O* t" ]2 x# V5 U. h# y" f' y
后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！: y$ C/ n$ n& Z9 k
当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的. ^0 S7 n" a  o2 o# b1 i$ v; g
3 z  N% w1 r- L% s
这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell- h% p- ~6 i0 G5 ]  P$ [

" H9 I. O4 C. U5 G% U
4 S) s8 Z: I9 E; E% |下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）2 R* C; [4 }% j) c
) q/ l+ z& o$ E- K5 L3 j$ n2 _4 S
我们构造后直接提交5 e- d) E7 Z' k0 z: @

0 K/ P  j8 x* C  _9 `! B& d: K呵呵~~上传成功% K8 h0 Y; d3 U, J
; R. J* Q8 }' a& t" e. G  R; q
那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。
3 Q  v- y. a; |# q8 v/ [. x0 U$ t9 G6 I
由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。, q; s" X+ w* w. N2 z2 u: [% D5 p

& r/ [* U) M7 Q在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

自在飞花

关键地方没看懂。. v! f. f: `: l: b2 v! H$ w
也许文章能让让菜鸟看不懂，就是高手了

huar

汗。。。不懂得地方提出来大家可以讨论吧？

小糊涂虫

是怎么修改的代码的呢？7 N* E- ^- ?: Y% w! p. a6 ]9 F% ?3 T
俺是小菜不懂~~~~~~

Ksnort

估计你就是发出来 也有很多人过不了第一步
3 B/ ?: c/ ]1 |0 O) [0 R$ o3 Q. @/ I* A# l7 L2 o5 [* a" w: w$ i
因为很多人还不会构造本地

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。$ n5 v# l  e. S) g+ q; c

3 d7 _5 }" l. J) D3 f4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。
  b7 t* y( n4 T
: g& z( `1 F+ q遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

rocdk890

运气也是实力的一部分啊

521125

谢谢推荐，我试试看

qq516400287

菜菜 !不很明白!1 m. A/ x. y$ n+ ?  r) D: ]
至于EWEB编辑器拿SHELL 相信教程很多!
# ?6 J) @2 Y- ?1 ^* h/ U) O1本地后台构造!那点不懂!能说下原理吗?
7 s% j5 {; J* ], F即使 你源代码改了!后台不过滤的!这只是本地!4 J$ i+ i/ g7 D& p4 q' H6 Q# s2 ]
如何登陆呢?0 n( K7 V# \9 M+ C
网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!
& v& _) S' ~; j/ Z谢谢

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!
# g1 }6 E7 g$ L3 p. ^谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

17713942

我什么时候才能像你们一样啊？