[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar
8 N( X" t8 L/ J; Y7 c- O+ k原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/* R& Z, N( e3 _
1 _9 k) a; |8 E4 I
偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）$ k) e7 `/ V$ I1 y2 y2 y: B$ c, \
# Z# w# G" S* J
1.绕过本地验证进后台1 s" h. ~  O5 c" w& w1 o: A
2.数据库备份拿webshell4 x8 p, \$ K9 {( m9 a' {% k2 C
3.找路径被修改的ewebeditor编辑器
$ d( ~6 c( B1 C* Y3 @6 V4. ewebeditor直接够造上传
9 k7 j" d& ~8 t: r) ?, R. ?& U& ^2 [8 C0 N, j) I9 |4 u4 D: }* p9 [% O
不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。
1 h$ ~1 U" m; p( i; ^
# L/ z) x7 u4 a9 y' X# t) Q  M呵呵~~我们看下源代码。
8 n/ Y; m. w. v 8 S% Y' l; ]( I% A% E
找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。" x. {( L1 R! `' U- V- m& k" Q. {

/ O) e+ V$ r2 j9 L: o 8 _  v  ?0 O* N
呵呵~~成功进入后台。9 s% R" Y/ n# H" V# x: D* U5 u
* I, J& y" C8 m

% M* z/ q) M8 }6 j
3 ^+ |5 W5 N0 K3 R7 H3 a' t" y进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。, Y  I& `% i2 O: t0 x, ~& A
/ ~* b5 a  K  @6 x. }- O0 e
' o* ^! w# a& P! {0 f9 ?% t2 {
就在我浏览后台的时候，发现了ewebeditor的影子9 _8 K3 W- M. n( @. K

! w5 d2 f2 e: E- h% L2 E! T
4 F0 m3 G% m% L9 P带着疑问，我扫了下网站目录，经过查证如下图。& A/ N% S" b+ y% R1 T% y
1 I) l3 N, n- p# L' B
3 m. ~% M  Y1 j4 f+ B
该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧8 L( C$ S$ ~, i  M8 q' D; g1 W

( p* z- _! ?7 s3 s% o4 W- m
8 @, Z- z/ T% p' N: T7 \: j试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理）
" p5 w7 y  a! x" [. M6 h9 c
. x$ x3 U8 J( I, P$ j* v1 Q" A- ~2 E. T; E. S  l7 K/ s' n4 j  t
后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！
% b" R; I2 W; Y( x7 _/ s' ^当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的- Z# W: g8 m  G/ @) }$ b6 Q& a; V& V
! r9 ?6 c3 R9 L) B& N0 }
这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell0 q( |- v+ ?/ r% E
+ R5 L/ j5 z# L8 P$ |
4 w5 A3 e% u: x9 M- n
下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）6 ~9 B% Q6 ?6 d; G* [

6 i$ o; T1 L9 S  c我们构造后直接提交
$ m7 I, i& h" d 5 E: I# P- z: p4 C+ y
呵呵~~上传成功
- o& u- `8 z' Z( q6 e- V1 H  v
; a+ {) n' @  m那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。
) x- P" I. x  X) Q. S( `
9 b5 T6 @" U7 T: R% f8 q/ P由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。
3 Q6 h  p& B+ Q7 ~
: F5 l7 V1 `1 b/ V在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

自在飞花

关键地方没看懂。! O! _. w( e9 V/ M% u- s
也许文章能让让菜鸟看不懂，就是高手了

huar

汗。。。不懂得地方提出来大家可以讨论吧？

小糊涂虫

是怎么修改的代码的呢？+ y8 x  J/ k& r! }  K. J  d
俺是小菜不懂~~~~~~

Ksnort

估计你就是发出来 也有很多人过不了第一步
! a" O  b& C, S" A- v0 k  M4 \
- m+ V; }9 J4 }- L; k+ U6 Y  C因为很多人还不会构造本地

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。
3 I+ `% i1 H0 @/ K* f% W2 f* W
6 Y& [) x% T. N5 I) c2 l4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。
7 a, ^- e8 i' y* a: _8 s# j' r7 h0 U2 {1 R, k, ~
遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

rocdk890

运气也是实力的一部分啊

521125

谢谢推荐，我试试看

qq516400287

菜菜 !不很明白!/ o# o+ R6 b' q& S. j8 J" w! i
至于EWEB编辑器拿SHELL 相信教程很多!
8 `* K3 H; h! r9 n" B2 B; d1本地后台构造!那点不懂!能说下原理吗?9 h/ s- ~# m7 J
即使 你源代码改了!后台不过滤的!这只是本地!
8 |+ {9 o$ U4 F  F8 w3 q8 u' \9 M如何登陆呢?
4 j  ?; c8 F  C5 p8 j5 d2 V, D) c网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!
) Y! u$ l  L4 y4 {谢谢

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!4 n5 ]: o& }# ^
谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

17713942

我什么时候才能像你们一样啊？