使用ewebeditor管理后臺的默認密碼admin admin與admin888均不能進入?？磥硎枪芾韱T已經(jīng)改掉了ewebeditor登陸后臺的默認密碼，看來管理員還是有一點防范意識的 。不過沒關(guān)系。管理員的密碼是保存在一個access 數(shù)據(jù)庫里的， 我們使用ewebeditor默認的數(shù)據(jù)庫地址DB/Ewebeditor。mdb 看看能不能下載它的默認數(shù)據(jù)庫。 如果能下到數(shù)據(jù)庫的話就有可能找到管理員的用戶密碼哦?馬上在IE地址欄輸入：
http://www.pockxxx.com/10f2c1dd/inc/edit/DB/Ewebeditor.mdb
　　成功的彈出了數(shù)據(jù)庫，說明管理壓雖然更改了ewebeditor的后臺密碼。但是并沒有更改ewebeditor的數(shù)據(jù)庫路徑，使得我們有機可乘了。馬上下載數(shù)據(jù)庫到本地 ，打開以后馬上找到eWebEditor_system 這里有管理員的帳號跟密碼。 然后發(fā)現(xiàn)管理員的用戶名為admin 密碼的MD5散列為b008cd8de9071d72 馬上拿到www。cmd5。com 去解開 發(fā)現(xiàn)密碼為6553552 呵呵很順的一個密碼。立刻登陸ewebeditor 然后我們在樣式管理那里隨便選擇一個樣式。 然后在圖片類型那里添加一個asa的類型，因為我們知道asa文件是跟asp文件一樣解吸的。 另外ewebeditor在樣式那里過濾了ASP文件 直接添加一個ASP文件是不可以的， 不過我們可以添加一個aaspsp的文件，因為這樣他過濾掉了一個ASP還是存在一個ASP，所以就可以直接傳我們的ASP木馬啦，如圖5


　　添加完我們需要上傳的類型以后點最下面的確定，然后回到樣式管理那里我們選擇預(yù)覽。 然后直接上傳我們的ASA類型的木馬，至此我們已經(jīng)拿到了網(wǎng)站的最高權(quán)限 WEBSHELL了。
　　拿到了WEBSHELL以后發(fā)現(xiàn)權(quán)限設(shè)置的非常嚴格，除了網(wǎng)站所在的目錄別的目錄一律禁止訪問。所有的危險組件都刪掉了，看來是典型的虛擬主機配置。不過剛在檢測前掃描的時候就發(fā)現(xiàn)服務(wù)器應(yīng)該裝了防火墻與IDS之類的東西， 提權(quán)應(yīng)該是很困難的。 但是我們要注意到?服務(wù)器的空間是提供給購買他們程序的人?那么是不是有可能eWebEditor的路徑都是一樣的呢? 雖然不能提權(quán) 但是我們多拿一些網(wǎng)站的權(quán)限不是很好? 說做就做，筆者使用了明小子的旁注查詢工具，發(fā)現(xiàn)服務(wù)器上一共捆綁了200多域名，看來網(wǎng)站還真是不少啊 。
　　在旁注工具里隨便找一個網(wǎng)站，在地址欄后邊添加inc/edit/admin_login.asp， 因為我們知道這個路徑是管理員隱藏好的 有的時候管理員 為了方便管理都會設(shè)置一樣的路徑 ，果然eWebEditor的后臺又一次跳了出來。
　　同樣是手法。下載數(shù)據(jù)庫，添加文件類型，上傳。不費吹會之利又成功的拿到了服務(wù)器上另外網(wǎng)站的權(quán)限。 我記的以前我一個朋友在滲透內(nèi)網(wǎng)時得到了一個SQL數(shù)據(jù)庫的SA密碼，因為管理員都是一個人，所以整個內(nèi)網(wǎng)的服務(wù)器都被他所控制。沒想到筆者今天也碰到了類似的事情。結(jié)果筆者用了幾個小時的時間成功的拿到了服務(wù)器上 80%的網(wǎng)站權(quán)限。 因為有的網(wǎng)站程序不一樣 而且可能是個人站長自己管理。 eWebEditor雖然有但是MD5的密碼破解不出來。如圖6


　　筆者將拿到的網(wǎng)站權(quán)限送給了朋友，并且告訴了他的漏洞所在。不過此次的安全檢測偶然性比較大。運氣成分很高吧。不過eWebEditor這個編輯器確實是害人不淺。很多網(wǎng)站站長都不知道自己用了他 更何況是去修改密碼呢。所以在這里也提醒網(wǎng)站的站長，使用程序的時候一定要小心，說不定程序里就自帶著“后門”呢。

最新評論