黑客拿shell软件（黑客最常用的10种黑客工具）

本文目录一览：

• 1、eWebEditor 2.8.0 免费版后台怎么拿shell
• 2、黑客 为什么 用powershell
• 3、“黑客有可能利用溢出程序从特定端口获得SHELL”中的shell是什么意识
• 4、shell被黑客拿到，服务器要怎么改
• 5、黑客们常说的 拿到shell、 shell是什么意思？ 同理求问WEBSHELL是什么？

eWebEditor 2.8.0 免费版后台怎么拿shell

现在eWebSoft在线编辑器用户越来越多,危害就越来越大~

首先介绍编辑器的一些默认特征:

默认登陆admin_login.asp

默认数据库db/ewebeditor.mdb

默认帐号admin 密码admin或admin888

搜索关键字:"inurl:ewebeditor"关键字十分重要

有人搜索"eWebEditor -eWebSoft在线编辑器"

根本搜索不到几个~

baidu.google搜索inurl:ewebeditor

几万的站起码有几千个是具有默认特征的~

那么试一下默认后台

试默认帐号密码登陆。

利用eWebEditor获得WebShell的步骤大致如下：

1．确定网站使用了eWebEditor。一般来说，我们只要注意发表帖子（文章）的

页面是否有类似做了记号的图标，就可以大致做出判断了。

2．查看源代码，找到eWebEditor的路径。点击“查看源代码”，看看源码中是

否存在类似“iframeID='eWebEditor1' src='/edit/ewebeditor.asp?

id=contentstyle=web' frameborder=0scrolling=no width='550'

HEIGHT='350'/iframe”的语句。其实只有发现了存在这样的语句了，才可

以真正确定这个网站使用了eWebEditor。然后记src='***'中的“***”，这就

是eWebEditor路径。

3．访问eWebEditor的管理登录页面。eWebEditor的默认管理页面为

admin_login.asp，和ewebeditor.asp在同一目录下。以上面的路径为例，我们

访问的地址为：.***.net/edit/admin_login.asp，看看是否出现了

登录页面。

如果没有看到这样的页面，说明管理员已经删除了管理登录页面，呵呵，还等

什么，走人啊，换个地方试试。不过一般来说，我很少看到有哪个管理员删了

这个页面，试试默认的用户名：admin，密码：admin888。怎么样？成功了吧（

不是默认账户请看后文）！

4．增加上传文件类型。点击“样式管理”，随便选择列表中底下的某一个样式

的“设置，为什么要选择列表中底下的样式？因为eWebEditor自带的样式是不

允许修改的，当然你也可以拷贝一个新的样式来设置。然后在上传的文件类型

中增加“asa”类型。

5．上传ASP木马，获得WebShell。接下来将ASP木马的扩展名修改为asa，就可

以简单上传你的ASP木马了。不要问我怎么上传啊，看到 “预览” 了吗？点击

“预览”，然后选择“插入其它文件”的按钮就可以了。

漏洞原理

漏洞的利用原理很简单，请看Upload.asp文件：

任何情况下都不允许上传asp脚本文件

sAllowExt = Replace(UCase(sAllowExt), "ASP", "")

因为eWebEditor仅仅过滤了ASP文件。记得我第一次使用eWebEditor时就在纳闷

：既然作者已经知道asp文件需要过滤，为什么不同时过滤asa、cer等文件呢？

也许这就是对免费用户不负责任的表现吧！

高级应用

eWebEditor的漏洞利用还有一些技巧：

1．使用默认用户名和密码无法登录。

请试试直接下载db目录下的ewebeditor.mdb文件，用户名和密码在

eWebEditor_System表中，经过了md5加密，如果无法下载或者无法破解，那就

当自己的运气不好了。

2．加了asa类型后发现还是无法上传。

应该是站长懂点代码，自己修改了Upload.asp文件，但是没有关系，按照常人

的思维习惯，往往会直接在sAllowExt= Replace(UCase(sAllowExt), "ASP",

"")一句上修改，我就看见过一个站长是这样修改的：sAllowExt = Replace

(Replace(Replace(Replace(Replace(UCase(sAllowExt),"ASP", ""), "CER",

""), "ASA",""), "CDX", ""), "HTR", "")

猛一看什么都过滤了，但是我们只要在上传类型中增加“aaspsp”，就可以直

接上传asp文件了。呵呵，是不是天才的想法？“aaspsp”过滤了“asp”字符

后，反而变成了“asp”！顺便告诉大家一个秘密，其实动网论坛7.0 sp2中也

可以利用类似的方法绕过对扩展名的过滤。

3．上传了asp文件后，却发现该目录没有运行脚本的权限。呵呵，真是好笨啊

，上传类型可以改，上传路径不是也可以修改的吗？仔细看看图四。

4．已经使用了第2点中的方法，但是asp类型还是无法上传。

看来站长肯定是一个写asp的高手，但是我们还有最后一招来对付他：看到图三

中的“远程类型”了吗？eWebEditor能够设定自动保存远程文件的类型，我们

可以加入asp类型。但是如何才能让远程访问的asp文件能够以源码形式保存呢

？方法是很多的，最简单的方法是将IIS中的“应用文件映射”中的“asp”删

除。

后记

根据自己的经验，几乎只要能进入eWebEditor的后台管理，基本上都可以获得

WebShell。在Google上搜索“ewebeditor.asp?id=”能够看到长达十多页的相

关信息，我大致抽查了其中几个，发现成功率约为50％。还不错吧？oblg 2.52

版以前的版本也是使用eWebEditor，可以去搜索几个来练练手。要命的是

eWebEditor的官方网站和帮助文件中根本没有这方面的安全提示。还有，我发

现官方提供的测试系统并不存在类似的漏洞，看来不是他们不知道，而是没有

把免费用户的网络安危放在心上！

--------------------------------------------------------------

eWebEditor漏洞获webshell拿服务器全过程

第一步，搜索攻击目标

打开搜索引擎，搜索“Pragramby Dlog”，可以找到许多博客页面，这些

博客都是使用“Dlog破废墟修改版”建立的。我们要找的叶面是存在暴库漏洞

的1.2版本。许多用户都忽视了这个版本中内嵌的eWebEditor在线编辑数据库的

安全性，致使黑客可以使用默认的路径进行下载。

第二步，获取管理员密码

在搜索结果列表中挑一个攻击目标:*.8888.com/blog/，用浏览器

打开这个地址，在后面加上eWebEditor/db/e/eWebEditor.mdb并回车，下载数

据库。

打开这个数据库，在数据库的“eWebEditor_system”列中可以看到管理员

的用户名和密码。由于密码都是经过MD5加密的，因此找一个MD5密码暴力破解

器计算机分钟或几天，就可得到密码。不过据经验，只要能下载这个数据库，

就说明管理员极有可能没有更改默认的登陆密码，如果看到MD5密码为

“7a57a5a743894a0e”，那么密码就是默认的“admin”。现在，我们可以进入

eWebEditor后台在线编辑页面了。

第三步，控制服务器

在博客的地址后加上“eWebEditor/admin_login.asp”即可打开

eWebEditor后台在线编辑页面。输入默认的用户名和密码“admin”即可顺利登

陆博客的后台管理页面。

新添加一个博客样式，返回样式管理页面。在样式列表中找到刚才添加的

样式，并点击样式名后的“设置”按钮，就可使用新的博客样式。

退出管理页面后进行注册并登陆博客，然后发一篇帖子并选择上传文件，

此时我们可以上传ASP木马以便控制整个服务器。

--------------------------------------------------------------

特征：默认数据/db/ewebeditor.mdb

默认路径admin_login.asp

默认管理员admin密码admin(admin888)

版本的ewebedit进入后台添加样式.得到webshell很容易. 有时候很不幸.管理

员把数据库改为只读权限. 能看不能动,在webeditor后台有个小小的缺陷. 可

以历遍整个网站目录哦. 当然.数据库为只读的时候一样可以利用

e.g):

上传文件管理---选择样式目录(随便选一个目录)

得到:

ewebeditor/admin_uploadfile.asp?id=14

在id=14后面添加dir=..

再加 dir=../..

dir=../../../.. 看到整个网站文件了

当然 能不能拿到shell 具体问题具体解决..

比如看些敏感的信息，比如数据库,上传,等

黑客 为什么 用powershell

owershell是windows下面非常强大的命令行工具，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后，powershell已被集成在系统当中。 除此之外，使用powershell能很好的bypass各种AV，在渗透测试中可谓是一个神器。此次使用的是开源的powershell脚本集nishang中的client来制作钓鱼文件。

“黑客有可能利用溢出程序从特定端口获得SHELL”中的shell是什么意识

操作系统与外部最主要的接口就叫做shell。shell是操作系统最外面的一层。shell管理你与操作系统之间的交互:等待你输入，向操作系统解释你的输入，并且处理各种各样的操作系统的输出结果。

shell提供了你与操作系统之间通讯的方式。这种通讯可以以交互方式（从键盘输入，并且可以立即得到响应），或者以shell script(非交互)方式执行。shell script是放在文件中的一串shell和操作系统命令，它们可以被重复使用。本质上，shell script是命令行命令简单的组合到一个文件里面。

Shell基本上是一个命令解释器，类似于DOS下的command.com。它接收用户命令（如ls等)，然后调用相应的应用程序。较为通用的shell有标准的Bourne shell (sh)和C shell (csh)。

交互式shell和非交互式shell

交互式模式就是shell等待你的输入，并且执行你提交的命令。这种模式被称作交互式是因为shell与用户进行交互。这种模式也是大多数用户非常熟悉的：登录、执行一些命令、签退。当你签退后，shell也终止了。

shell也可以运行在另外一种模式：非交互式模式。在这种模式下，shell不与你进行交互，而是读取存放在文件中的命令,并且执行它们。当它读到文件的结尾，shell也就终止了。

shell的类型

在UNIX中主要有两大类shell

Bourne shell (包括 sh, ksh, and bash)

Bourne shell ( sh)

Korn shell ( ksh)

Bourne Again shell ( bash)

POSIX shell ( sh)

C shell (包括 csh and tcsh)

C shell ( csh)

TENEX/TOPS C shell ( tcsh)

Bourne Shell

最初的UNIX shell是由Stephen R. Bourne于20世纪70年代中期在新泽西的ATT贝尔实验室编写的，这就是Bourne shell。Bourne shell 是一个交换式的命令解释器和命令编程语言。Bourne shell 可以运行为login shell或者login shell的子shell(subshell)。只有login命令可以调用Bourne shell作为一个login shell。此时，shell先读取/etc/profile文件和$HOME/.profile文件。/etc/profile文件为所有的用户定制环境,$HOME/.profile文件为本用户定制环境。最后，shell会等待读取你的输入。

C Shell

Bill Joy于20世纪80年代早期，在Berkeley的加利福尼亚大学开发了C shell。它主要是为了让用户更容易的使用交互式功能，并把ALGOL风格的语法结构变成了C语言风格。它新增了命令历史、别名、文件名替换、作业控制等功能。

Korn Shell

有很长一段时间，只有两类shell供人们选择，Bourne shell用来编程，C shell用来交互。为了改变这种状况，ATT的bell实验室David Korn开发了Korn shell。ksh结合了所有的C shell的交互式特性，并融入了Bourne shell的语法。因此，Korn shell广受用户的欢迎。它还新增了数学计算,进程协作(coprocess)、行内编辑(inline editing)等功能。Korn Shell 是一个交互式的命令解释器和命令编程语言.它符合POSIX——一个操作系统的国际标准.POSIX不是一个操作系统,而是一个目标在于应用程序的移植性的标准——在源程序一级跨越多种平台。

Bourne Again Shell (bash)

bash是GNU计划的一部分，用来替代Bourne shell。它用于基于GNU的系统如Linux.大多数的Linux(Red Hat, Slackware, Caldera)都以bash作为缺省的shell，并且运行sh时，其实调用的是bash。

POSIX Shell

POSIX shell 是Korn shell的一个变种. 当前提供POSIX shell的最大卖主是Hewlett-Packard。在HP-UX 11.0 , POSIX shell 就是/bin/sh,而bsh是/usr/old/bin/sh.

各主要操作系统下缺省的shell:

AIX 下是Korn Shell.

Solaris和FreeBSD缺省的是Bourne shell.

HP-UX缺省的是POSIX shell.

Linux是Bourne Again shell.

shell是一个命令解析器，它解释用户输入的命令并且把它们送到系统的内核去执行。换句话说shell就是用户与操作系统对话的一个接口，我们发出一个命令，通过shell告诉系统让系统执行我们的命令。

黑客入侵时要得到的是有admin权限的shell这样才能完全的控制系统。

当你用溢出得到的shell就是拥有admin权限的shell这样在你的命令提示付后就会出现"c:\\documents and setting \\"

这和操作自己的机器没什么区别。

还有的就是有一些朋友错把ipc空连接当作得到目标机器的shell，因此对远端执行的命令没有反映，典型事例就是建立ipc$,然后用 net user xx xx /add????|????net localgroup administrators xx /add

之后当然是在自己机器上添加一个admin权限的用户

所以说学知识不能弄混，这时也许会有菜鸟问，那ipc$之后怎么能得到shell？ 其实很简单，我习惯用winshell或开3389(开3389的东东很多建议用3389.bat),实在不行上传木马，之后想干什么就干什么!

shell被黑客拿到，服务器要怎么改

如果你指的是服务器被黑客登录了的话

那应该断网，关机，重启，修改密码，杀毒查木马

黑客们常说的 拿到shell、 shell是什么意思？ 同理求问WEBSHELL是什么？

在计算机科学中，Shell俗称壳（用来区别于核），是指“提供使用者使用界面”的软件（命令解析器）。用途 一般情况下： 使用用户的缺省凭证和环境执行 shell。shell 命令重新初始化用户的登录会话。当给出该命令时，就会重新设置进程的控制终端的端口特征，并取消对端口的所有访问。然后 shell 命令为用户把进程凭证和环境重新设置为缺省值，并执行用户的初始程序。根据调用进程的登录用户标识建立所有的凭证和环境。

"web" - 显然需要服务器开放web服务,"shell" - 取得对服务器某种程度上操作权限。

webshell常常被称为匿名用户(入侵者)通过WEB服务端口对WEB服务器有某种程度上操作的权限,由于其大多是以网页脚本的形式出现，也有人称之为网站后门工具。

webshell有什么作用？

一方面，webshell被站长常常用于网站管理、服务器管理等等，根据FSO权限的不同，作用有在线编辑网页脚本、上传下载文件、查看数据库、执行任意程序命令等。

另一方面，被入侵者利用，从而达到控制网站服务器的目的。这些网页脚本常称为WEB

脚本木马，目前比较流行的asp或php木马，也有基于.NET的脚本木马。