搜索

[19202] 2018-01-05_新手白帽教程-webshell命令执行

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-01-05_新手白帽教程-webshell命令执行 新 手 白 帽 教 程 - w e b s h e l l 命 令 执 行 i 春 秋   2 0 1 8 - 0 1 - 0 5 作 者 ： 屌 丝 绅 士 i 春 秋 社 区 0 x 0 1 前 言 小 表 弟 又 来 写 文 章 了 ， 这 次 是 一 个 新 的 发 现 ， 可 能 对 于 老 手 来 说 这 都 是 渣 渣 ， 但 我 会 写 的 尽 量 详 细 ， 让 小 白 看 了 也 会 懂 的 程 度 。 0 x 0 2 有 狗 大 佬 们 说 的 有 狗 多 半 是   “ 安 全 狗 ” 说 有 W A F 的 时 候 多 半 是 有 防 火 墙 ， 请 求 的 字 段 被 w a f 拦 截 了 ， 这 里 解 释 一 下 什 么 事 W A F     这 玩 意 学 名 叫 做 ， 网 站 应 用 级 防 火 墙 ， 用 来 拦 截 一 些 非 法 u r l 请 求 的 ， 比 如 说 我 们 在 一 个 u r l 后 缀 为 ： 这 样 的 后 缀 添 加 一 个       % a n d     1 = 1   的 时 候 就 会 被 拦 截 ， 屌 丝 我 今 天 日 站 的 时 候 也 遇 到 了 ， 当 时 的 情 况 是     我 一 句 话 写 入 了 ， 但 是 用 C 刀 ， 或 者 菜 刀 链 接 的 时 候 显 示 链 接 被 重 置 或 者 是 拒 绝 链 接 ， 怎 么 都 不 行 ， 后 来 查 了 下 i p 发 现 是 阿 里 云 的 服 务 器 ， 这 里 需 要 提 醒 大 家 的 是 ， 阿 里 云 的 服 务 器 ， 大 部 分 装 有 一 个 简 易 的 杀 软 ， 也 就 是 阿 里 防 御 套 装 这 个 东 西 ， 你 在 任 务 管 理 器 中 可 以 看 到 ， 这 种 情 况 多 半 是 被 杀 软 给 拦 截 了 ， 但 他 名 没 有 阻 止 我 访 问 我 的 w e b s h e l l ， 哪 怕 是 执 行 w e b s h e l l 都 没 问 题 。 0 x 0 3 知 识 点 这 里 需 要 引 入     一 个 知 识 点   也 就 是     p h p 执 行 系 统 命 令 的 函 数   ， 我 们 用 最 简 单 的 w e b s h e l l 来 简 单 的 说 说 比 如 这 句 ： 可 能 一 些 小 白 看 不 懂 了 ， 说 这 玩 意 都 长 得 差 不 多 ， 到 底 怎 么 玩 啊 ， 那 现 在 屌 丝 就 简 单 的 说 说 ， 其 实 很 简 单 的 ， 无 非 就 是 一 个 传 值 得 问 题 ， 上 面 这 个 一 句 话 ， 我 们 就 说 中 间 的 这 个 ， 开 头 和 末 尾 只 不 过 是 让 系 统 吧 这 句 话 识 别 成 p h p 语 句 ， 并 解 析 ， 之 一 这 里 需 要 系 统 来 解 析 我 们 的 一 句 话 ， 如 果 系 统 不 解 析 我 们 的 一 句 话 ， 我 们 也 无 法 执 行 命 令 ， 中 间 这 个   p o s t 表 示     用 p o s t 的 数 据 来 进 行 交 互 ， 相 当 于 一 种 加 密 的 沟 通 方 式 ， 这 里 我 们   就 可 以 直 接 用 f i r e f o x 的 插 件 来 调 用 我 们 的 w e b s h e l l 来 执 行 命 令 了 ， 比 如 像 这 句 ：
我 们 先 把 h a c k b a r 打 开 ， 并 且 加 载 我 们 的 w e b s h e l l ， 这 个 w e b s h e l l 指 的 是 包 含 一 句 话 的 p h p 文 件 ， 并 且 可 以 有 执 行 权 限 的 ， 我 们 加 载 当 前 的 u r l 之 后 勾 选 p o s t 提 交 方 式 ， 然 后 输 入 我 们 的   w e b s h e l l 密 码 ， 这 个 密 码 就 是 一 句 话 中 的   c m d ， 然 后 用 这 个 c m d 的 参 数 去 调 用 p h p 语 句 ， 让 p h p 再 去 执 行 系 统 命 令 ， 这 是 一 个 传 递 的 过 程 ， 测 试 的 话   可 以 用 我 现 在 的 这 种 方 法 ， 也 就 是 调 用 p h p i n f o 的 探 针 ， 注 意   用 “ ； ” 作 为 结 尾 ， 注 意 中 英 文 状 态 。           然 后 确 定 你 的 w e b s h e l l 可 以 执 行 命 令 ， 再 去 用 系 统 函 数 去 调 用 ， 然 后     用   我 们 的 函 数 去 执 行 系 统 命 令 ， 比 如   s y s t e m 就 可 以 调 用 系 统 的 命 令 ， 然 后 按 照 一 定 格 式 写 出 来 就 可 以 了 ， 由 于 论 坛 这 边 的 特 殊 字 符 串 不 能 写 ， 因 为 写 在 文 章 里   就 会 被 W A F 拦 截 ， 我 只 能 上 图 片 了 ， 这 里 我 们 用 我 们 的 w e b s h e l l 调 用 系 统 p h p 函 数 去 执 行 系 统 命 令 ， 先 从 添 加 用 户 开 始
添 加 了 普 通 用 户 还 不 够 ， 很 多 东 西 我 们 都 无 法 执 行 ， 这 时 候 我 们 就 需 要 用   a d m i n i s t r a t o r s   这 个 用 户 组 了 ， 我 们 需 要 把 我 们 新 创 建 的 用 户 添 加 到 用 户 组 ， 让 他 有 一 定 权 限 ， 就 像 下 图 这 样   我 们 把 刚 刚 创 建 的 用 户 添 加 到 用 户 组 友 情 提 示 一 句 ， 在 他 命 令 执 行 成 功 后     会 给 我 们 回 显 ， 有 的 命 令 就 不 会 ， 这 是 因 为 p h p 函 数 的 输 出 的 问 题 ， 有 些 时 候 我 们 不 需 要 他 输 出 ， 执 行 命 令 就 好 了 ， 这 个 也 是 要 根 据 当 时 的 情 况 去 酌 情 使 用   的   一 定 要 灵 活 运 用 ， 就 像 现 在 的 教 程 一 样 ， 你 只 能 仿 照 ， 并 自 己 去 解 决 问 题 ， 千 万 别 照 搬 照 抄 ， 这 是 学 习 路 线 上 的 大 忌 ！ ！ ！
0 x 0 4 登 录 我 们 用 刚 刚 创 建 的 用 户 ， 并 且 添 加 到 了 a d m i n i s t r a t o r s 用 户 组 的 账 户 去 远 程 桌 面 登 录 ， 这 里 有 一 个 窍 门 ， 就 是 在 添 加 用 户 组 的 时 候   是 a d m i n i s t r a t o r s     末 尾 要 多 加 一 个 s ， 因 为 他 是 一 个 组 ， 是 复 数 ， 明 白 我 的 意 思 吧 。 我 们 很 顺 利 的 登 陆 上 来 了 ， 默 认 出 现 的 服 务 器 配 置 页 面 仿 佛 是 在 向 我 们 挥 手 ， 庆 祝 我 们 在 学 习 路 上 更 新 一 步 ， 很 多 时 候 ， 渐 渐 的 忘 记 了 初 心 ， 没 有 了 第 一 次 拿 站 的 激 情 和 刺 激 ， 渐 渐 地 变 得 麻 木 ， 从 一 开 始 的 兴 趣 ， 变 成 了 一 些 机 械 化 的 操 作 ， 或 者 是 为 了 利 益 去 做 ， 大 佬 们 经 常 说 的 信 仰 也 是 我 最 不 理 解 的 东 西 ， 也 许 我 还 小 吧 。 。 。
0 x 0 5 小 技 巧 到 了 现 在 我 们 已 经 可 以 成 功 登 陆 服 务 器 了 ， 但 是 我 们 并 没 有 a d m i n i s t r a t o r 的 权 限 和 密 码 ， 这 里 就 有 两 个 思 路 ， 第 一   直 接 上 传   w c e 或 者 猕 猴 桃   这 两 个 工 具 是     用 来 在 内 存 中 抓 取 曾 经 登 陆 过 得 用 户 的 密 码 ， 也 就 是 说   如 果   服 务 器 被 重 启 了 ， 而 且 任 何 用 户 都 没 登 录 ， 那 么 就 抓 不 到 密 码 ， 而 是 想 办 法 抓 取 h a s h 去 尝 试 破 解 ， 这 边 我 要 的 是 持 续 控 制 ， 还 因 为 我 比 较 懒 ， 还 不 愿 意 用 别 人 写 的 工 具 ， 所 以 我 选 择 第 二 种 方 法 。 直 接 在 本 地 用 m s f 生 成 一 个 木 马 ， 扔 上 去 ， 扔 到 他 开 机 启 动 项 里 ， 这 样 在 他 重 启 之 后 我 们 依 旧 可 以 连 接 ， 这 就 是 一 种 持 续 后 门 的 方 法 之 一 ， 还 有 一 种 是 最 简 单 的 方 法 ， 那 就 是 粘 滞 键 的 问 题 ， 在 锁 屏 的 时 候   可 以 使 用 直 接 敲 五 次   s h i f t 键 ， w i n d o w s 会 调 用 粘 滞 键 的 程 序 ， 而 这 个 程 序 和 c m d 。 E X E 在 同 一 个 文 件 夹 ， 也 就 是 说   我 们 把 这 两 个 程 序 的 名 称 去 替 换 ， 那 么 在 我 们 下 一 次 登 录 的 时 候   直 接 用 五 次 s h i f t 就 可 以 直 接 弹 出 d o s 窗 口 ， 有 了 d o s 窗 口 ， 就 可 以 创 建 用 户 了 ， 对 吧 ， 你 可 能 说 权 限 够 不 够 的 问 题 ， 我 会 告 诉 你   这 是     s y s t e m 用 户 调 用 的 ， s y s t e m 是 啥 ？ s y s t e m 直 接 控 制 硬 件 比 a d m i n i s t r a t o r 权 限 还 高 ， 所 以 你 懂 我 的 意 思 吧 。
0 x 0 6 会 话 进 行 时 上 图 的 木 马   我 是 用 系 统 自 带 的 浏 览 器 下 载 过 来 的 ， 而 不 是 复 制 的 ， 因 为 我 用 的 是 k a l i 系 统 ， 用 不 了 复 制 和 粘 贴 ， 所 以 只 能 从 另 一 个 服 务 器 去 调 资 源 ， 然 后 刅 本 地     放 在 他 开 机 启 动 项 里       然 后 运 行 下 ， 另 一 边 我 们 的 k a l i     开 启 监 听 ， 因 为 我 的 木 马 用 的 是     正 向 链 接 ， 就 是 说 由 本 地 去 触 发 目 标 服 务 器 的 端 口 ， 这 个 端 口 是 由 我 们 的 木 马 监 听 的 ， 这 样 就 为 我 们 开 启 了 后 门 ， 进 而 拿 到 会 话 。 为 了 猥 琐 发 育 ， 拿 到 会 话 直 接 删 掉 我 们 w e b s h e l l 创 建 的 用 户 ， 防 止 暴 露 ， 嘿 嘿 嘿 猥 琐 发 育 ， 下 图 是 我 删 掉 之 后 的 ， 删 之 前 忘 了 截 图 ， 写 文 章 也 是 很 苦 逼 的 ， 害 的 留 下 作 案 截 图 ， 扎 心 。 。 。 这 边 我 们 可 以 在 会 话 状 态 执 行 g e t u i d 看 一 下 我 们 当 前 的 用 户 名 ， 很 明 显 是 我 们 刚 刚 创 建 的 那 个 用 户 的 权 限 ， 这 边 需 要 注 意 的 是 ：   你 要 先 运 行 木 马 ， 再 去 删 除 自 己 这 个 账 户 ， 别 做 反 了 ， 做 反 了 就 逗 比 了 。
0 x 0 7 隐 藏 自 己 ， 持 续 后 门 拿 到 会 话   第 一 件 事 干 什 么 ？ 当 然 是 进 程 迁 移 啊 ， 因 为 我 们 运 行 了 木 马 之 后 再 目 标 服 务 器 的 进 程 管 理 I 器 中 可 以 看 到 的 ， 但 是 做 了 进 程 迁 移 之 后 就 和 别 的 程 序 捆 绑 在 一 起 了 ， 如 果 他 要 强 制 截 止 ， 只 能 重 启 ， 他 一 重 启 ， 系 统 还 会 在 开 机 的 时 候 自 动 运 行 我 们 的 木 马 ， 这 块 相 当 于 双 保 险 ， 但 是 开 机 自 启 的 木 马 ， 在 内 存 中 是 可 以 被 干 掉 的 ， 这 点 需 要 注 意 下 ， 这 里 的 命 令 ， 要 么 写 全 路 径 ， 让 模 块 自 动 迁 移     要 么 就 指 定 系 统 的 e x p l o i t 进 程 i d ， 迁 移 到 那 个 里 面 去 ， 这 两 个 是 最 靠 谱 的 。 然 后 我 们 在 用 m s f 的 持 续 后 门 模 块 去 把 我 们 的 后 门 变 成 服 务 的 方 式 ， 寄 存 在 对 方 系 统 服 务 中 ， 彻 底 的 随 系 统 而 自 启 ， 但 是 这 个 服 务 名 字 比 较 坑 爹 ， 好 在 可 以 在 m s f 的 模 块 中 修 改 ， 后 续 的 话   我 在 给 大 家 写 如 何 修 改 m s f 持 续 后 门 服 务 的 服 务 名   这 里 创 建 了 一 个 服 务 ， 并 且 持 续 监 听 本 地 的     3 1 3 3 7 端 口 ， 如 果 你 是 网 站 管 理 员 就 需 要 注 意 下 这 个 端 口 了 ， 还 有 默 认 的   4 4 4 4 端 口 ， 哈 哈     你 们 懂 的 。 下 图 就 是 我 们 做 的 m s f 的 持 久 后 门 监 听 的 端 口 ， 当 然     这 也 是 可 以 改 的 ， 在 他 的 模 块 中 搜 一 下 就 知 道 了 ， 像 这 种 参 数 一 般 是 不 会 随 意 更 变 的 。
0 x 0 8 密 码 抓 取 和 信 息 泄 露 到 现 在 你 以 为 就 结 束 了 么 ？ 不 可 能 的 。 m i n i s t r a t o r 的 密 码 我 们 还 没 拿 到 怎 么 能 这 样 就 放 弃 呢 ， 对 不 对 ， 嘿 嘿 嘿     这 边 我 直 接 通 过   m s f 的 上 传 模 块     u p l o a d   这 个 模 块 可 以 吧 本 地 的 程 序 上 传 到 目 标 服 务 器 的 当 前 目 录 下 ， 我 愿 意 用 w c e     因 为 他 小 巧 ， 简 单 ， 易 用 ， 而 且 k a l i 也 自 带 这 个 工 具     ， 我 们 直 接 把 w c e 上 传     然 后 切 换 到 s h e l l     取 运 行 这 程 序 ， 这 里 还 可 以 直 接     l o a d   猕 猴 桃 这 个 模 块 ， 但 是 猕 猴 桃 用 着 不 舒 服 ， 直 接 上 传 w c e 了 。   然 后 我 们 就 需 要 切 换 成 s h e l l 状 态 ， 相 当 于 切 换 到 他 的 c m d 窗 口 里 了 ， 然 后 运 行 刚 刚 上 传 的 w c e     工 具       记 得 加   - w 参 数 ， 不 加 参 数 抓 取 的 事   h a s h     - w 参 数 表 示 输 出 铭 文 密 码 ， 换 句 话 说 就 是 我 们 直 接 用 的 那 种 密 码 ， 可 以 复 制 粘 贴 的 。 0 x 0 9 擦 屁 屁 拿 到 a d m i n i s t r a t o r 的 密 码 ， 也 做 好 了 持 续 后 门 ， 确 保 万 无 一 失 了 ， 然 后 做 啥 ？ 当 然 是 清 理 日 志 啊 ， 哎 哎 哎 ， 你 干 嘛 ， 开 什 么 远 程 桌 面 ， 不 知 道 m s f 有 自 动 清 理 日 志 的 工 具 么 ？ 这 边 我 们 直 接 在   m s f 的 会 话 状 态     直 接 执 行   c l e a r e v     让 m s f 自 动 清 理 日 志 ， 注 意   这 个 模 块 是 彻 底 的 吧 日 志 清 理 掉 ， 很 明 显 的 可 以 看 到 日 志 变 成 0 了 ， 如 果 让 管 路 员 看 到   傻 子 也 知 道 自 己 被 日 了 ， 所 以 这 里 要 想 好 ， 根 据 实 际 情 况 去 想 ， 为 什 么 我 用 这 个 模 块 ， 从 密 码 你 就 可 以 知 道 了 ， 特 别 有 规 律 ， 而 且 全 程 弱 口 令 ， 所 以 你 觉 得 他 会 闲 着 蛋 疼 的 看 日 志 ？ ， 在 说 了   日 志 每 个 小 时 都 会 更 新 ， 只 要 里 面 的 日 志 不 永 远 是 0     基 本 上 可 以 无 视 ， 就 算 被 发 现 了 ， 清 掉 了 我 们 所 有 的 木 马 ， 我 们 还 有 a d m i n i s t r a t o r 的 密 码 在 手 。 0 x 1 0 反 思
C N V D 的 漏 洞   9 0 % 是 弱 口 令   完 全 不 知 道 网 站 管 理 员 ， 开 发 ， 运 维 脑 子 里 想 的 是 什 么 ， 企 业 推 广 的 大 数 据 ， 极 有 可 能 成 为 黑 客 的 信 息 库 ， 随 用 随 取 ， 企 业 又 是 一 副 是 不 管 理 高 高 挂 起 的 样 子 ， 就 算 出 了 问 题 ， 也 是 能 小 就 小 ， 大 不 了 用 钱 砸 的 态 度 ， 最 后 坑 的 是 谁 ？ 还 是 老 百 姓 ， 这 就 是 一 个 恶 循 环 。 本 文 就 写 到 这 里 ， 其 实 在 拿 到 了 a d m i n i s t r a t o r 的 密 码 之 后 可 以 登 上 去 看 看 他 是 否 远 程 了 别 的 服 务 器 ， 可 以 用 当 前 的 密 码 去 尝 试 登 陆 ， 很 有 可 能 中 奖 哦 ， 再 就 是 浏 览 器 的 历 史 记 录 以 及       c o o k i e ， 再 就 是 数 据 库 ， 最 后 是 他 在 服 务 器 安 装 了 那 些 软 件 ， 有 一 次 我 就 碰 到 了 一 个 在 服 务 器 上 挂 百 度 云 的 ， 是 一 个 黄 色 网 站 ， 好 奇 的 打 开 了 ， ， 结 果 就 发 现 了 ， 之 前 被 说 成 谣 言 的 “ 迪 丽 热 巴 ” 的 视 频 ， 老 司 机 你 们 懂 ， 不 解 释 ， 要 资 源 我 当 然 不 能 给 ， 给 你 们 在 说 我 传 播 淫 秽 色 请 就 不 好 了 对 不 对 ， 哈 哈   所 以 说     在 远 程 上 去 之 后     一 定 要 注 意 任 何 细 节 ， 都 会 有 想 不 到 的 惊 喜 哦 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理