[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar
8 W; i1 d1 @+ o, t) a4 f6 r原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/4 D5 h  c! p# T$ U  w' t$ a  o7 y

9 B7 C# K9 ^! J* B+ }6 h9 {偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）* h0 _1 m+ i; {/ d# o8 c

) F6 G0 R3 O5 G! X7 @1.绕过本地验证进后台( v- S3 e5 Q( U% |# x
2.数据库备份拿webshell; ?6 x8 p8 f! Q# A" W" d
3.找路径被修改的ewebeditor编辑器$ d- l7 j- E9 K$ P7 O8 a. E+ i) S
4. ewebeditor直接够造上传# a& y& s6 A$ C" W2 h( W
* ~7 _, b! a; s- g
不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。
( ^8 r  Y% y- {& F* A# c 3 H3 A3 y5 b; r0 j2 k
呵呵~~我们看下源代码。0 e' m/ l' ]- I. b" g$ u
' O  {' Y/ Y* D- f! a+ Y( b% V
找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。; `; g8 ^' n% \; ~9 v
" [7 L, C0 i' ]. K( t  `, [

6 C- V2 a4 G1 H$ X0 t, f; B. `7 c呵呵~~成功进入后台。" f8 f6 O, H7 ~( `; t9 `0 e
9 }/ D; \8 R" V" V' }* n- ]* z% K

: y. @. M; U! j% `; h8 F1 C( p# w5 s6 Q- u+ R2 G
进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。
  G9 v3 s$ M/ j8 y/ Y3 b; P 3 i  }4 N( y8 t1 u" d
5 {* D) w" X. ~6 d
就在我浏览后台的时候，发现了ewebeditor的影子& r3 q6 |8 k) F7 u
: L+ R1 X( B' n
) {" I; _7 t: @8 R6 @2 h
带着疑问，我扫了下网站目录，经过查证如下图。7 F8 h1 ~' X- o. W9 }/ @& j

/ y4 N8 B8 K3 R+ K5 q5 K  ^: S# y& m
该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧
- n+ G/ s, C% ^- V
% G7 s8 @7 a. H4 q. _- f 0 x: |% c( W1 i/ Z; r
试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理） $ h$ i; |! o, o$ Z+ n, ?) q7 [
6 x  ^. a! L$ X
' H4 g, v) g5 ]
后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！3 B2 V. m* W5 m& `# j) l: c+ n
当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的
% r  H' z6 b/ t( }8 F1 h7 M4 h
* j  t' ~" C& t$ c5 V5 f9 L3 d这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell
2 J& c/ H  i8 |- @) s8 e  o
+ {: Z* O! E) U: \  S' f5 q- D' e8 E4 b9 ^" O* ]7 V
下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）( ^: k! R8 G$ J  [8 ^1 y
7 P1 q- t' `$ T  N1 F* U; i
我们构造后直接提交
9 r; |0 ]- L; [- a( I
" j4 b- r7 ~& A* n% X1 S4 L呵呵~~上传成功+ n! f% `# }6 H& F

) [7 G% y7 u4 k3 d那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。
. t8 z1 z& r* }6 g' [
; j5 x0 L# E7 x- n% p由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。
. p+ q" K% a3 h9 r' ?# B0 U9 a" ]3 i
在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

自在飞花

关键地方没看懂。
4 A: x0 l1 Z/ ^: d6 _- M也许文章能让让菜鸟看不懂，就是高手了

huar

汗。。。不懂得地方提出来大家可以讨论吧？

小糊涂虫

是怎么修改的代码的呢？! X0 B" G( t* P" T& V" h& T4 c! x" \
俺是小菜不懂~~~~~~

Ksnort

估计你就是发出来 也有很多人过不了第一步   n  J. z, y! Z4 Y

: p  `% N8 d4 u; j, N' E+ D" Q# O因为很多人还不会构造本地

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。  l: u% L/ O- U. Y) ?7 N

8 n) k$ V  m! O/ R# O4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。, S8 H& G0 Y0 x' ?% W
! k: ]' ]; [' @6 l/ A
遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

rocdk890

运气也是实力的一部分啊

521125

谢谢推荐，我试试看

qq516400287

菜菜 !不很明白!
4 l1 g' i! M9 D9 x$ ^9 Q8 h至于EWEB编辑器拿SHELL 相信教程很多!
4 Q* P( |6 ]) {1本地后台构造!那点不懂!能说下原理吗?
+ e( z* Y% o$ W* `$ t6 \$ l即使 你源代码改了!后台不过滤的!这只是本地!" H2 ~/ n: B  A/ R1 m& Z3 F
如何登陆呢?! i) ]9 o  W0 n( |0 m4 v
网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!
; J/ r8 A8 s# h7 Q. t/ Y谢谢

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!+ Y/ g% c; D/ ?* e& j( c: V7 D
谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

17713942

我什么时候才能像你们一样啊？