|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
上次的《小记一次简单的入侵》，由于篇幅的原因，有些地方写的不是太详细，望3AST团队的兄弟姐妹见谅，下次一定会注意的，这次把有些问题补充下，尽最大努力写的详细(能力有限)，希望新手们（还不会入侵的）能在3AST学的开心，玩的开心。
. V2 \0 |* Q/ Z( y6 ?; x8 H! s3 Q4 {) o! k
现在接着上次的教程讲，直接进入主题，新手不清楚的可以看下上次我做的简单教程。
+ J& h) u' T* [& J该站后台验证为本地验证，我们只要绕过本地验证就可以进后台。平常很难碰见这样的后台管理页面有漏洞的，呵呵~~~RP好~~~
% O6 ~. V: S9 Z. s: `6 A3 T! T- K
我们可以查看下源代码，把源代码中<script>.... </script>这部分删掉，action= 写上要提交的网址。
* a5 {7 w6 r; a2 G5 J* p
- o1 F3 x4 {/ q2 w" {0 a( @- N4 Y9 O4 ?( @: [/ f
我们把页面保存在本地
, u4 Y2 J2 A/ {( N$ X7 L' n+ o3 Y* Y* T
这样就可以了，我们本地页面提交账号密码，即 ’or’=’or’,成功进入后台。
+ k1 Z9 U( X. n. ?" l3 t2 B' F7 A% ]) l% y1 { w$ p
! [& ?1 U2 \( T$ p) p7 L/ H. p注：附件有该网站后台登陆页面的源代码。# M3 _* k: }( d& q+ v# X' T9 ^
. G* a* y3 K$ Q, t! M, `9 @
/ i" e2 [# E6 A
2.关于ewebeditor构造的问题（新手注意看我做的标记）
; S! f% c6 D Z# Q6 R1 H) B
: R, \6 f2 a) {6 q9 p' W! _9 H+ V }当我们找不到登陆后台的页面，或是账号密码无法破解的时候，构造ewebeditor上传或许有一线生机。
2 m- u( C8 [6 W) C) y% \ f) w- P- G! `) i1 C. o$ o
首先我们要能够下载ewebeditor的数据库文件。
2 l9 } { ~6 ]5 ^+ H/ Q" _
2 F, b. Q# \1 Q! Q% r在数据库里查看下有无上传马儿的痕迹。
( {' g$ P1 z' i. Q1 O" X0 {
, J' l9 O- ?) p有的话我们可以这样构造：/ewebeditor.asp?id=S_ID（空格）&style= S_Name
% d. {4 L5 o2 ?
, s1 V1 w( v/ t- c7 H# }然后我们提交构造后的网址，上传我们的马儿，这里我就用小马了。
. |6 j( o* g0 M% t
( f" i3 Y/ d2 ]( u u5 h. Z. u: q' {& u7 x* ?0 r- N
上传成功获得webshell了.' p6 o! M3 i: b
+ [: v$ K: E3 o
说明：这种构造的方法成功率是很高的。前提条件是管理员没有删除上传页面、修改了上传页面的漏洞或是修改了上传文件后的保存路径，否则是上传不成功的。当然也会遇见更奇怪的，比如上传成功了，在提交马儿的时候，会弹出对话框，让你输入访问的账号密码，管理员对权限的设置是很NB啊！还有其它的很多因素的，就看你的RP了。。。呵呵~~$ M4 L. f+ I5 G7 l0 I& {. D
/ w d, y. Y% w9 n
. ], ~5 Y, d7 I: o" X) y
像遍历网站目录这样的漏洞在2.8.0版本的ewebeditor遇见是很多的。我们往往进入ewebeditor后台了，但管理员把权限设置成无修改权限，这样我们就无法用正常的修改上传马儿格式的方法上传了，可偏偏有个遍历目录，这样我们就可以很容易查看网站的目录了，能找到网站数据库再能下载就更好了。当然了有时还能找到同台服务器上的其它站的漏洞，我们遍历目录的时候不要任意删除网站文件。所以这个遍历目录的漏洞危害是很大的。
6 h. R+ O# k' A- H# y) B( J! {! Y( K# b% q; u" |* s& j
. p, i% F, G' u: n4 I, t. Y |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-6-5 21:29
| 
.gif)
