搜索

[18103] 2020-07-27_基础网络攻防之webshell攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-27_基础网络攻防之webshell攻击 基 础 网 络 攻 防 之 w e b s h e l l 攻 击 H A C K 之 道   2 0 2 0 - 0 7 - 2 7 什 么 是 w e b s h e l l ， 有 什 么 危 害 w e b s h e l l 就 是 一 种 可 以 在 就 是 一 种 可 以 在 w e b 服 务 器 上 执 行 的 后 台 脚 本 或 者 命 令 执 行 环 境 。 服 务 器 上 执 行 的 后 台 脚 本 或 者 命 令 执 行 环 境 。
没 明 白 ？ 简 单 来 说 简 单 来 说 w e b s h e l l 是 网 站 入 侵 的 脚 本 攻 击 工 具 是 网 站 入 侵 的 脚 本 攻 击 工 具 黑 客 黑 客 通 过 入 侵 网 站 上 传 w e b s h e l l 后 获 得 服 务 器 的 执 行 操 作 权 限 获 得 服 务 器 的 执 行 操 作 权 限 ， 比 如 执 行 系 统 命 令 、 窃 取 用 户 数 据 、 删 除 w e b 页 面 、 修 改 主 页 等 ， 其 危 害 不 言 而 喻 。 W e b s h e l l 攻 击 的 特 点 有 哪 些 ？ 攻 击 的 特 点 有 哪 些 ？
1 、 持 续 远 程 访 问 持 续 远 程 访 问 入 侵 者 可 以 利 用 w e b s h e l l 从 而 达 到 长 期 控 制 网 站 服 务 器 的 目 的 。 若 攻 击 者 自 行 修 复 了 漏 洞 ， 以 确 保 没 有 其 他 人 会 利 用 该 漏 洞 ， 攻 击 者 可 以 低 调 的 随 时 控 制 服 务 器 。 一 些 流 行 的 w e b s h e l l 使 用 密 码 验 证 和 其 他 技 术 来 确 保 只 有 上 传 w e b s h e l l 的 攻 击 者 才 能 访 问 它 。 2 、 权 限 提 升 权 限 提 升 在 服 务 器 没 有 配 置 错 误 的 情 况 下 ， w e b s h e l l 将 在 w e b 服 务 器 的 用 户 权 限 下 运 行 ， 该 用 户 权 限 是 有 限 的 。 通 过 使 用 w e b s h e l l ， 攻 击 者 可 以 尝 试 通 过 利 用 系 统 上 的 本 地 漏 洞 来 执 行 权 限 提 升 ， 常 见 的 有 查 找 敏 感 配 置 文 件 、 通 过 内 核 漏 洞 提 权 、 利 用 低 权 限 用 户 目 录 下 可 被 R o o t 权 限 用 户 调 用 的 脚 本 提 权 、 任 务 计 划 等 。 3 、 极 强 的 隐 蔽 性 极 强 的 隐 蔽 性 有 些 恶 意 网 页 脚 本 可 以 嵌 套 在 正 常 网 页 中 运 行 ， 且 不 容 易 被 查 杀 。 w e b s h e l l 还 可 以 穿 越 服 务 器 防 火 墙 ， 由 于 与 被 控 制 的 服 务 器 或 远 程 主 机 交 互 的 数 据 都 是 通 过 8 0 端 口 传 递 ， 因 此 不 会 被 防 火 墙 拦 截 ， 在 没 有 记 录 流 量 的 情 况 下 ， w e b s h e l l 使 用 p o s t 包 发 送 ， 也 不 会 被 记 录 在 系 统 日 志 中 ， 只 会 在 w e b 日 志 中 记 录 一 些 数 据 提 交 的 记 录 。 获 取 获 取 w e b s h e l l 的 常 见 方 法 的 常 见 方 法
1 、 直 接 上 传 获 得 直 接 上 传 获 得 w e b s h e l l 因 过 滤 上 传 文 件 不 严 ， 导 致 用 户 可 以 直 接 上 传 w e b s h e l l 到 网 站 任 意 可 写 目 录 中 ， 从 而 拿 到 网 站 的 管 理 员 控 制 权 限 。 2 、 添 加 修 改 上 传 类 型 添 加 修 改 上 传 类 型 现 在 很 多 脚 本 程 序 上 传 模 块 不 是 只 允 许 上 传 合 法 文 件 类 型 ， 大 多 数 的 系 统 是 允 许 添 加 上 传 类 型 。 3 、 利 用 后 台 管 理 功 能 写 入 利 用 后 台 管 理 功 能 写 入 w e b s h e l l 进 入 后 台 后 还 可 以 通 过 修 改 相 关 文 件 来 写 入 w e b s h e l l 。 4 、 利 用 后 台 数 据 库 备 份 及 恢 复 获 得 利 用 后 台 数 据 库 备 份 及 恢 复 获 得 主 要 是 利 用 后 台 对 a c c e s s 数 据 库 的 “ 备 份 数 据 库 ” 或 “ 恢 复 数 据 库 ” 功 能 ， “ 备 份 的 数 据 库 路 径 ” 等 变 量 没 有 过 滤 导 致 可 以 把 任 意 文 件 后 缀 改 为 a s p ， 从 而 得 到 w e b s h e l l 。 5 、 p h p + m y s q l 系 统 系 统 后 台 需 要 有 m y s q l 数 据 查 询 功 能 ， 入 侵 者 就 可 以 利 用 它 执 行 S E L E C T   . . .   i n   T O   O U T F I L E 查 询 输 出 p h p 文 件 ， 因 为 所 有 的 数 据 是 存 放 在 m y s q l 里 的 ， 所 以 我 们 可 以 通 过 正 常 手 段 把 我 们 的 W e b S h e l l 代 码 插 入 m y s q l 在 利 用 S E L E C T   . . .   i n   T O   O U T F I L E 语 句 导 出 s h e l l 。 w e b s h e l l 网 站 后 门 的 清 除 方 法 网 站 后 门 的 清 除 方 法
w e b s h e l l   网 站 后 门 的 清 除 有 两 种 情 况 ： 网 站 后 门 的 清 除 有 两 种 情 况 ： 后 门 的 文 件 可 以 直 接 删 除 ， 找 到 后 门 文 件 ， 直 接 删 除 即 可 ； 后 门 的 文 件 可 以 直 接 删 除 ， 找 到 后 门 文 件 ， 直 接 删 除 即 可 ； 不 能 直 接 删 除 后 门 文 件 ， 只 能 删 除 文 件 内 容 中 的 木 马 代 码 进 行 清 除 。 不 能 直 接 删 除 后 门 文 件 ， 只 能 删 除 文 件 内 容 中 的 木 马 代 码 进 行 清 除 。 可 以 直 接 删 除 后 门 文 件 的 可 以 直 接 删 除 后 门 文 件 的 4 种 特 点 ： 种 特 点 ： 1 、 文 件 名 为 i n d e x . a s p   、 i n d e x . p h p ， 这 类 为 自 动 生 成 S E O 类 型 文 件 ， 可 以 直 接 删 除 ， 如 要 彻 底 清 除 后 门 ， 需 找 生 成 此 文 件 的 源 文 件 。 2 、 文 件 内 容 只 有 一 行 ， 或 很 少 量 的 代 码 ， 此 类 被 称 为 “ 一 句 话 后 门 ” 。 3 、 文 件 内 容 中 存 在 p a s s w o r d 或 U s e r P a s s 关 键 字 。 4 、 另 外 一 些 在 上 传 组 件 目 录 或 上 传 目 录 的 文 件 可 以 直 接 删 除 。 如 e W e b E d i t o r 、 E d i t o r 、 F C K e d i t o r 、 w e b e d i t o r 、 U p l o a d F i l e s 、 u p l o a d s 等 。 只 能 删 除 文 件 内 容 中 的 木 马 代 码 只 能 删 除 文 件 内 容 中 的 木 马 代 码 进 行 清 除 的 有 以 下 特 点 ： 进 行 清 除 的 有 以 下 特 点 ： 1 、 网 站 自 身 文 件 被 插 入 恶 意 代 码 、 网 站 自 身 文 件 被 插 入 恶 意 代 码 2 、 网 站 配 置 文 件 、 网 站 配 置 文 件 这 类 插 入 网 站 自 身 代 码 中 的 后 门 清 除 方 法 ： 首 先 备 份 此 文 件 以 备 改 错 可 恢 复 ， 查 找 到 后 门 代 码 的 位 置 ， 一 般 通 过 查 找 “ e v a l 、 e x e c u t e 、 r e q u e s t 、 E x e c u t e G l o b a l ” 关 键 字 进 行 定 位 。 把 确 定 为 后 门 的 代 码 删 除 后 保 存 文 件 。 访 问 网 站 看 是 否 报 错 , 以 确 认 有 没 有 改 错 。
网 站 如 何 防 御 网 站 如 何 防 御 w e b s h e l l 攻 击 ？ 攻 击 ？ 从 根 本 上 解 决 动 态 网 页 脚 本 的 安 全 问 题 ， 要 做 到 防 注 入 、 防 暴 库 、 防 C O O K I E S 欺 骗 、 防 跨 站 攻 击 等 等 ， 务 必 配 置 好 服 务 器 F S O 权 限 。 1 、 建 议 用 户 通 过 f t p 来 上 传 、 维 护 网 页 ， 尽 量 不 安 装 上 传 程 序 。 2 、 对 上 传 程 序 的 调 用 一 定 要 进 行 身 份 认 证 ， 并 只 允 许 信 任 的 人 使 用 上 传 程 序 。 3 、 程 序 管 理 员 的 用 户 名 和 密 码 要 有 一 定 复 杂 性 ， 不 能 过 于 简 单 ， 还 要 注 意 定 期 更 换 。 4 、 到 正 规 网 站 下 载 程 序 ， 要 对 数 据 库 名 称 和 存 放 路 径 进 行 修 改 ， 数 据 库 名 称 要 有 一 定 复 杂 性 。 5 、 尽 量 保 持 程 序 是 最 新 版 本 。 6 、 不 要 在 网 页 上 加 注 后 台 管 理 程 序 登 陆 页 面 的 链 接 。 7 、 为 防 止 程 序 有 未 知 漏 洞 ， 可 以 在 维 护 后 删 除 后 台 管 理 程 序 的 登 陆 页 面 ， 下 次 维 护 时 再 上 传 。 8 、 时 常 备 份 数 据 库 等 重 要 文 件 。 9 、 日 常 多 维 护 ， 并 注 意 空 间 中 是 否 有 来 历 不 明 的 a s p 文 件 。 1 0 、 尽 量 关 闭 网 站 搜 索 功 能 ， 利 用 外 部 搜 索 工 具 ， 以 防 爆 出 数 据 。 1 1 、 利 用 白 名 单 上 传 文 件 ， 不 在 白 名 单 内 的 一 律 禁 止 上 传 ， 上 传 目 录 权 限 遵 循 最 小 权 限 原 则 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理