搜索

[11440] 2017-06-09_论如何反击用AWVS的黑客

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-06-09_论如何反击用AWVS的黑客 论 如 何 反 击 用 A W V S 的 黑 客 原 创   温 酒   F r e e B u f   2 0 1 7 - 0 6 - 0 9 * 本 文 原 创 作 者 ： 温 酒 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 前 言 前 言 我 的 博 客 经 常 被 师 傅 们 用 各 种 扫 描 器 扫 ， 每 天 都 想 尽 办 法 来 钓 我 鱼 。 虽 然 这 是 一 种 示 好 方 式 ， 但 是 久 了 ， 老 是 不 给 回 礼 就 我 的 博 客 经 常 被 师 傅 们 用 各 种 扫 描 器 扫 ， 每 天 都 想 尽 办 法 来 钓 我 鱼 。 虽 然 这 是 一 种 示 好 方 式 ， 但 是 久 了 ， 老 是 不 给 回 礼 就 显 得 不 礼 貌 了 。 所 以 我 就 稍 微 改 造 了 一 下 博 客 。 显 得 不 礼 貌 了 。 所 以 我 就 稍 微 改 造 了 一 下 博 客 。 这 篇 文 章 将 会 是 一 个 系 列 ， 会 告 诉 大 家 我 是 怎 么 和 师 傅 们 斗 智 斗 勇 （ 互 相 伤 害 ） 的 。 首 先 ， 在 渗 透 的 时 候 ， 第 一 步 大 家 基 本 都 是 开 各 种 扫 描 器 收 集 一 波 信 息 ， 在 国 内 用 的 最 多 最 平 常 的 扫 描 器 应 该 是 A W V S 系 列 。 这 篇 文 章 是 教 大 家 如 何 利 用 A W V S 的 特 性 ， 拿 到 对 方 内 网 的 脆 弱 设 备 S H E L L ， 给 入 侵 我 们 的 黑 客 一 个 惊 喜 。 流 程 流 程 首 先 ， 我 们 先 搭 建 一 个 实 验 环 境 。 分 部 为 攻 击 机 A ， 只 需 要 安 装 有 A W V S 即 可 。 其 次 是 内 网 的 脆 弱 设 备 ， 基 本 路 由 器 都 是 脆 弱 设 备 ， 所 以 拿 自 己 家 的 路 由 器 就 可 以 了 。 最 后 一 个 博 客 的 d e m o ， 我 会 只 给 d e m o 的 代 码 ， 具 体 利 用 代 码 因 为 不 可 描 述 的 原 因 不 提 供 ， 但 是 我 相 信 你 们 能 写 出 来 的 。 解 答 部 分 疑 问 解 答 部 分 疑 问 如 何 区 分 是 真 人 还 是 a w v s 在 扫 描 你 的 网 站 ？ 难 道 要 专 门 搭 建 一 个 蜜 罐 然 后 各 种 算 法 来 区 分 机 器 和 人 ？
当 然 不 用 这 么 复 杂 。 A W V S 在 扫 描 目 标 网 站 的 时 候 ， 首 先 会 爬 取 目 标 网 站 的 所 有 链 接 ， 包 括 被 注 释 掉 的 浏 览 器 不 显 示 的 链 接 。 我 们 可 以 利 用 这 一 点 ， 来 区 分 是 真 人 访 问 还 是 浏 览 器 扫 描 。 毕 竟 真 人 是 看 不 见 被 注 释 掉 的 链 接 的 。 我 浏 览 网 站 有 F 1 2 的 习 惯 。 首 先 ， 链 接 我 不 会 放 在 博 客 的 首 页 ， 是 一 大 堆 文 章 里 面 某 个 不 起 眼 的 文 章 里 面 。 除 非 你 看 完 我 每 一 篇 文 章 且 都 拿 F 1 2 慢 慢 找 。 就 算 你 毅 力 非 凡 闲 的 无 聊 找 到 了 被 注 释 的 链 接 ， 点 进 去 ， 也 只 觉 得 是 一 个 普 通 的 坑 人 的 链 接 ， 相 信 我 ， 我 在 我 的 博 客 上 用 这 招 拿 了 不 少 师 傅 的 路 由 器 s h e l l ， 至 今 没 被 发 现 。 也 只 有 敬 业 的 扫 描 器 会 全 部 页 面 找 一 遍 了 。 为 什 么 不 直 接 做 C S R F ？ 因 为 我 们 需 要 进 行 P O S T 的 请 求 。 大 部 分 的 E X P 都 需 要 P O S T 来 触 发 。 而 因 为 浏 览 器 的 跨 域 限 制 ， A J A X 的 P O S T 只 能 在 同 域 名 下 的 。 如 果 强 行 P O S T 请 求 ， 将 会 整 个 页 面 都 会 跳 转 过 去 。 就 算 是 一 个 普 通 用 户 ， 发 现 页 面 突 然 跳 转 到 自 己 路 由 器 的 管 理 页 面 ， 都 会 发 现 不 对 ， 何 况 师 傅 们 。 为 什 么 要 用 A W V S 来 完 成 这 个 C S R F ？ A W V S 是 典 型 的 扫 描 器 ， 大 部 分 的 扫 描 器 都 是 通 过 内 置 浏 览 器 ， 来 请 求 目 标 网 站 ， 然 后 各 种 发 P O C 各 种 爬 链 接 。 扫 描 器 不 像 人 那 样 会 变 通 ， 如 果 扫 描 器 遇 到 上 面 我 说 的 情 况 ， 它 会 内 心 毫 无 波 动 的 继 续 扫 描 。 所 以 利 用 扫 描 器 来 完 成 我 们 的 攻 击 更 有 价 值 。 你 的 博 客 地 址 是 ？ 死 心 吧 ， 我 不 会 暴 露 自 己 的 ， 别 问 了 ， 如 果 师 傅 们 发 现 ， 我 可 能 就 被 打 死 了 … . A W V S 的 扫 描 范 围 我 记 得 是 用 户 自 己 勾 选 的 啊 ， 不 会 给 其 他 不 在 范 围 内 的 域 名 或 者 网 站 发 任 何 请 求 的 啊 当 然 ， A W V S 不 会 对 不 在 扫 描 范 围 内 的 网 站 或 者 i p 进 行 测 试 ， 当 然 ， 只 是 不 测 试 而 已 ， 它 可 能 是 因 为 基 于 内 置 浏 览 器 的 缘 故 ， 有 一 些 有 趣 的 小 特 性 ， 来 帮 助 我 们 完 成 这 次 攻 击 。 算 是 一 个 有 趣 的 逻 辑 漏 洞 ？ 为 什 么 不 用 G E T 类 的 E X P 来 做 C S R F ， 这 样 既 可 以 攻 击 到 … … 还 可 以 … … 停 ， 二 狗 子 你 闭 嘴 。 G E T 类 型 的 可 以 拿 S H E L L 的 E X P 我 好 像 就 没 见 到 过 几 个 ， 其 次 ， 这 篇 文 章 是 教 怎 么 利 用 A W V S 拿 路 由 器 的 S H E L L ， 是 用 P O S T 的 E X P 。 我 相 信 大 家 手 上 的 基 本 都 是 P O S T 类 型 的 0 D A Y 。 如 果 直 接 用 G E T 的 e x p 这 篇 文 章 两 句 就 可 以 结 束 了 。 还 有 ， 二 狗 子 我 看 你 不 顺 眼 好 久 了 ， 你 跑 过 来 问 东 问 西 什 么 意 思 ， 想 砸 我 场 子 么 ？ 滚 滚 滚 原 理 原 理
这 是 这 次 d e m o 的 数 据 库 结 构 。 上 面 是 用 来 模 拟 藏 在 某 个 页 面 的 陷 阱 链 接 。 当 点 击 上 面 的 链 接 ， 就 会 跳 到 这 个 自 动 发 出 p o s t 请 求 的 页 面 。 然 后 向 同 目 录 的 h e l l o . p h p 发 出 一 个 测 试 请 求 。 接 收 上 个 页 面 传 递 的 p o s t 数 据 ， 并 且 存 入 数 据 库 。 然 后 访 问 i n d e x . p h p 就 可 以 看 到 存 入 的 数 据 。
上 面 是 扫 描 结 果 ， 我 们 可 以 看 到 ， 因 为 我 在 h e l l o . p h p 里 面 直 接 拼 接 字 符 串 ， 导 致 了 一 个 注 入 ， 但 注 入 不 是 重 点 。 重 点 是 我 们 可 以 得 知 a w v s 测 试 了 h e l l o . p h p 这 个 页 面 。 这 是 扫 描 之 前 的 页 面 ： 这 是 扫 描 之 后 的 页 面
可 以 看 到 a w v s 先 发 送 了 本 来 预 设 的 H e l l o 和 W o r d 这 两 个 字 符 串 ， 然 后 才 开 始 的 测 试 ， 注 意 这 个 细 节 。 当 然 ， 这 只 是 当 然 ， 这 只 是 a w v s 在 扫 描 目 标 站 中 的 某 个 含 有 漏 洞 的 页 面 。 我 们 试 试 把 在 扫 描 目 标 站 中 的 某 个 含 有 漏 洞 的 页 面 。 我 们 试 试 把 p o s t 的 目 标 换 为 其 他 的 目 标 换 为 其 他 i p ， 在 让 ， 在 让 a w v s 扫 描 试 试 。 扫 描 试 试 。 1 9 2 . 1 6 8 . 1 . 5 扮 演 同 内 网 下 的 脆 弱 设 备 。 看 看 扮 演 同 内 网 下 的 脆 弱 设 备 。 看 看 a w v s 这 次 会 怎 么 样 。 这 次 会 怎 么 样 。 P S ： 这 个 在 1 9 2 . 1 6 8 . 1 . 5 上 面 的 h e l l o . p h p 的 代 码 和 上 面 的 h e l l o . p h p 是 一 样 的 。 只 是 为 了 模 拟 不 同 的 i p 所 以 放 在 了 另 外 一 台 电 脑 上
当 然 ， 再 此 之 前 ， 请 执 行 D E L E T E   F R O M   t x t   W H E R E   i d > 1 ; 这 句 s q l 语 句 ， 删 掉 之 前 测 试 的 内 容 ， 恢 复 到 扫 描 之 前 的 状 态 ， 然 后 在 开 始 扫 描 。 这 是 第 二 次 扫 描 结 果 ， 可 以 看 到 并 没 有 发 现 之 前 的 s q l 注 入 漏 洞 ， 是 不 是 代 表 a w v s 没 有 访 问 在 1 9 2 . 1 6 8 . 1 . 5 上 面 的 h e l l o . p h p 文 件 呢 ？ 然 而 却 莫 名 其 妙 多 了 几 个 h e l l o   w o r d 。 事 实 上 ， a w v s 确 实 不 会 对 不 在 扫 描 范 围 内 的 域 名 或 者 i p 进 行 测 试 ， 所 以 没 有 像 之 前 那 样 找 到 s q l 注 入 漏 洞 ， 但 是 经 过 我 的 试 验 ， 可 能 因 为 内 置 浏 览 器 的 原 因 ， 会 去 发 送 我 们 预 定 好 的 字 符 串 。 这 个 有 趣 的 特 性 可 以 被 我 们 利 用 ， 用 来 给 师 傅 们 一 个 惊 喜 … . 实 战 实 战
某 路 由 器 的 远 程 命 令 执 行 漏 洞 。 登 陆 后 台 则 是 有 回 显 执 行 ， 不 登 陆 则 无 回 显 执 行 。 这 个 用 做 内 网 脆 弱 设 备 ， 也 就 是 我 的 路 由 器 。 明 知 有 漏 洞 却 没 钱 换 新 路 由 器 … . . ( 1 9 2 . 1 6 8 . 1 . 1 ) 。 以 及 陷 阱 博 客 ( 1 9 2 . 1 6 8 . 1 . 8 ) 。 还 有 攻 击 机 & 被 坑 机 来 用 a w v s 扫 描 博 客 ( 1 9 2 . 1 6 8 . 1 . 6 ) 一 台 装 了 m s f 的 电 脑 ， 用 来 生 成 后 门 和 监 听 ( 1 9 2 . 1 6 8 . 1 . 5 ) 修 改 d e m o 的 代 码 ， 加 入 e x p 。 打 码 部 分 为 e x p 内 容 。
a w v s 扫 描 完 成 ( 原 谅 我 偷 懒 ， 但 是 结 果 是 一 样 的 ) A W V S 没 有 任 何 异 常 ， 它 耿 直 的 没 有 发 现 有 任 何 不 对 并 且 顺 手 帮 我 们 拿 到 了 s h e l l 。 无 声 收 割 s h e l l 总 结 总 结 这 篇 文 章 用 来 给 这 个 反 击 系 列 开 头 ， 抛 砖 引 玉 一 波 ， 我 相 信 很 多 人 都 对 于 单 方 面 的 防 御 已 经 玩 腻 了 。 目 前 我 的 博 客 上 面 有 几 十 个 这 种 陷 阱 ， 每 个 对 应 一 个 e x p 。 感 觉 类 似 于 x s s 盲 打 ， 大 部 分 针 对 路 由 器 ， 毕 竟 家 用 路 由 器 的 漏 洞 更 好 挖 ， 安 全 性 更 差 。 实 际 上 大 部 分 的 安 全 工 具 或 多 或 少 都 有 各 种 各 样 的 特 性 （ 逻 辑 漏 洞 ） 。 仔 细 研 究 就 可 以 用 来 怼 师 傅 们 和 脚 本 小 子 。 下 个 星 期 发 下 一 篇 。 * 本 文 原 创 作 者 ： 温 酒 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理