搜索

[19017] 2016-06-20_中国菜刀20160620初体验

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-06-20_中国菜刀20160620初体验 中 国 菜 刀 2 0 1 6 0 6 2 0 初 体 验 原 创   药 丸 君   i n n 0 t e a m   2 0 1 6 - 0 6 - 2 0 6 月 1 7 号 ， 某 牛 在 朋 友 圈 发 了 消 息 : 史 上 最 牛 逼 的 中 国 菜 刀 即 将 发 布 ， 过 市 面 上 所 有 的   w a f ， 而 且 把   w e b s h e l l   玩 到 让 你 瞠 目 结 舌 的 境 界 当 时 有 消 息 称   6   月 底 将 会 发 布 新 版 菜 刀 。 果 不 其 然 ， 在   6   月   2 0   日 ， 原 本 已 经 关 闭 的   m a i c a i d a o . c o m   又 开 放 了 ， 而 且 下 载 量 瞬 间 就 到 了   6 6 0   + 。 话 不 多 说 ， 赶 紧 去 下 载 一 个 体 验 一 波 到 底 有 多 牛 逼 。 文 章 发 布 时 站 点 又 关 闭 了 ， 具 体 原 因 不 得 而 知 。 注 意 ： 菜 刀 的 唯 一 官 网 是 ： 注 意 ： 菜 刀 的 唯 一 官 网 是 ：   下 载 后 解 压 ， 密 码 是   w w w . m a i c a i d a o . c o m w w w . m a i c a i d a o . c o m
具 体 的 信 息 来 源 参 考 解 压 后 的   r e a d m e . t x t 。 文 件 说 明 文 件 说 明 c a i d a o . e x e   菜 刀 程 序 d b . m d b   菜 刀 的 主 数 据 库 c a i d a o . c o n f   配 置 文 件 （ 重 要 ， 千 万 别 删 除 ） c a c h e . t m p   菜 刀 的 缓 存 数 据 库 ( 可 删 除 ) r e a d m e . t x t   说 明 文 档 ( 可 删 除 ) i p . d a t   一 个 I P 库 ， 用 于 I P 地 址 识 别 ( 可 删 除 ) C C C   菜 刀 的 自 写 脚 本 目 录 ( 可 删 除 ) C u s t o m i z e   模 式 的 服 务 端 ( 可 删 除 ) 我 们 可 以 发 现 ， 新 版 本 中 主 要 是 多 了   c a i d a o . c o n f ， 这 个 配 置 文 件 ， 这 个 文 件 作 者 自 己 的 评 价 是 “ 重 要 ， 千 万 别 删 除 ” 。 而 药 丸 君 觉 得 这 个 看 似 小 小 的 一 个 改 动 ， 甚 至 可 以 让 中 国 菜 刀 起 死 回 生 ， 秒 过   w a f 。 我 们 知 道 ， 菜 刀 的 源 代 码 是 不 公 开 的 ， 自 从 停 止 更 新 以 后 ， 各 种   w a f   都 对 其 数 据 包 进 行 了 里 三 层 外 三 层 的 分 析 。 在 那 个 年 代 里 ， 想 做 到 过 w a f ， 通 常 有 下 面 这 几 种 做 法 ： 1 .   过   w a f   一 句 话 。 通 过 变 形 ， 混 淆 一 句 话   w e b s h e l l   逃 过 检 查 。 ( 然 后 就 出 了 对 请 求 进 行 分 析 的   w a f ) 2 .   反 编 译 修 改 发 包 特 征 过   w a f 。 这 种 方 法 成 本 相 对 比 较 高 ， 你 要 会 逆 向 呀 ， 然 后 还 有 个 尴 尬 的 问 题 就 是 你 能 改 的 地 方 实 在 是 有 限 。 3 .   中 转 脚 本 修 改 数 据 包 过   w a f 。 这 种 方 法 应 该 是 用 菜 刀 过   w a f   用 的 最 多 而 且 方 便 的 了 。 但 是 你 得 要 开 一 个 中 转 的   w e b   服 务 ， 我 的 尴 尬 症 又 犯 了 。 正 是 因 为 有 诸 多 不 便 ， 加 上 菜 刀 本 身 不 能 跨 平 台 ， 近 些 年 开 源 的   w e b s h e l l   管 理 工 具 层 出 不 穷 ， 典 型 的 有 药 丸 朋 友 蚁 逅 开 发 的   A n t S w o r d ( 中 国 蚁 剑 ) ,   使 用   n o d e j s   与   E S 6   开 发 ， 跨 平 台 ， 并 且 开 源 。 以 及   A l t m a n ， 使 用   C + +   开 发 ， 支 持 跨 平 台 ， 源 代 码 也 已 经 在   g i t h u b   开 源 。 还 有 J a v a   开 发 的 开 源   w e b s h e l l   管 理 软 件   C k n i f e 。 诸 如 此 类 软 件 相 当 之 多 了 。 好 吧 ， 来 跟 药 丸 君 一 起 看 看 如 何 玩 转 这 个   c a i d a o . c o n f   吧 。 c a i d a o . c o n f 对 ， 我 得 事 先 解 释 一 下 ， 菜 刀 能 过   w a f   的 前 提 ， 是 你 需 要 会 改 这 些 配 置 ， 不 然 ， 你 手 里 的 只 能 是 生 锈 了 的 菜 刀 。 1 .   < F L A G > 返 回 的 内 容 分 隔 符 ， 只 限 三 个 字 符 。 我 们 知 道 原 来 的 分 割 符 是   - > |   与   | < - ,   有 些   w a f   会 拦 截 这 个 字 符 ， 所 以 ， 我 们 可 以 用 生 辟 点 的 字 符 ， 比 如 说   ~ > $ 。 2 .   < U A > w w w . m a i c a i d a o . c o m
定 制   H T T P   请 求 中 的   U s e r - A g e n t   部 分 ， 我 们 看 到 默 认 的   c a i d a o . c o n f   中 将   U A   改 成 了 百 度 蜘 蛛 的   U A ,   当 然 你 可 以 改 成   G o o g l e 的 嘛 。 有 些 时 候 需 要 改 改 ， 大 部 分 情 况 下 这 个 参 数 可 以 不 用 改 。 3 .   < K 1 >   与   < K 2 > P O S T 的 参 数 名 称 ， 默 认 情 况 下 ,   K 1   是   z 1 ， K 2   是   z 2 。 一 般 情 况 下 ， w a f   是 不 会 拦 这 个 ， 所 以 可 以 不 用 改 。 4 .   < P H P _ B A S E > ,   < A S P _ B A S E > ,   < A S P X _ B A S E > ,   < P H P _ B A S E . 加 密 示 例 > 这 4 个 是   w e b s h e l l   的 基 础 代 码 部 分 ， 所 有 的 功 能 代 码 都 会 发 到 这 里 进 行 组 装 ， 然 后 发 送 到 服 务 端 去 。 如 果 你 服 务 端 的   w e b s h e l l   做 了 一 层 加 解 密 操 作 ， 比 如 服 务 端 代 码 是 这 样 的 < ? p h p   @ e v a l ( b a s e 6 4 _ d e c o d e ( $ _ P O S T [ ' c a i d a o ' ] ) ) ; ? >   那 么 ， 你 就 可 以 在 这 里 修 改 配 置 为   < P H P _ B A S E . 加 密 示 例 > e v a l ( b a s e 6 4 _ d e c o d e ( $ _ P O S T [ i d ] ) ) ; & i d = % s < / P H P _ B A S E . 加 密 示 例 > 。 可 以 负 责 任 的 讲 ， 免 杀 ， 过   w a f   大 部 分 都 是 在 这 里 作 文 章 的 ， 后 面 基 本 都 是 一 些 功 能 函 数 ， w a f   一 般 是 不 会 杀 的 ， 他 要 是 敢 杀 ， 就 证 明 他 的 业 务 中 不 需 要 那 类 操 作 。 这 里 就 有 意 思 了 ， 你 想 ， 以 前 的 菜 刀 只 有 一 个   b a s e 6 4 _ d e c o d e   那 现 在 ， 你 就 可 以 随 便 改 了 ， 比 如 说 ， 你 用   h e x ,   再 比 如 你 可 以 用 凯 撒 密 码 ， 又 或 者 是 栅 栏 密 码 ， 再 过 分 点 ， 你 可 以 用   A E S ,   D E S ， 最 过 分 的 就 是 自 己 写 一 个 加 密 解 密 的 算 法 。 那 样   w a f 想 拦 就 很 尴 尬 了 。 （ 作 者 说 的 过   w a f   大 概 就 是 这 层 意 思 吧 ） 5 .   < G E T B A S E I N F O > 获 取 基 础 信 息 的 功 能 代 码 。 比 如 你 添 加 完   s h e l l ,   直 接 去 虚 拟 终 端 ， 一 进 去 就 会 显 示 当 前 路 径 ， 当 前 用 户 ， 系 统 类 型 什 么 的 这 些 。 6 .   < S H O W F O L D E R > 文 件 目 录 查 看 功 能 代 码 。 这 里 主 要 就 是 用 户 传 进 来 一 个 路 径 ， 然 后 把 这 个 路 径 下 的 目 录 ， 文 件 全 都 显 示 出 来 ， 包 括 一 些 属 性 ， 比 如 文 件 时 间 ， 权 限 ， 类 型 等 。 7 .   < S H O W T X T F I L E > 查 看 文 件 内 容 ， 编 辑 文 件 也 首 先 调 用 的 就 是 这 里 。 8 .   < S A V E T X T F I L E > 保 存 文 件 。 9 .   < D E L E T E F I L E > 删 除 文 件 。 1 0 .   < D O W N F I L E > 下 载 服 务 器 文 件 到 本 地 。 1 1 .   < U P L O A D F I L E >
上 传 文 件 到 服 务 端 。 1 2 .   < P A S T E F I L E > 粘 贴 文 件 。 1 3 .   < N E W F O L D E R > 新 建 目 录 。 1 4 .   < W G E T > 从 远 程 下 载 一 个 文 件 到 服 务 器 。 1 5 .   < S H E L L > 执 行 系 统 命 令 ， 这 里 比 较 尴 尬 的 地 方 ， 就 是 相 关 函 数 被 干 掉 的 话 ， 基 本 是 没 戏 。 其 它 的 就 是 一 些 数 据 库 的 功 能 代 码 了 ， 我 实 在 是 不 想 写 了 ， 就 那 几 个 单 词 ， 百 度 翻 译 都 知 道 是 什 么 意 思 ， 我 就 不 翻 译 了 哈 。 如 何 过 如 何 过   W A F 虽 然 我 上 面 已 经 提 到 了 一 些 过   W A F   的 点 ， 不 过 为 了 凑 字 数 ， 我 还 是 在 这 系 统 总 结 一 下 。 这 里 就 不 得 不 提 到 一 些   W A F   的 特 性 了 。 1 .   基 于 正 则 类 基 于 正 则 类   w a f 这 一 类 的   w a f ， 太 好 绕 了 ， 可 以 说 ， 你 基 本 都 不 用 改 菜 刀 的 配 置 就 可 以 做 到 ， 比 如 你 把 一 句 话   b a s e 6 4 一 下 ， 再   b a s e 6 4   一 下 , 这 就 绕 过 去 了 。 如 果 他 查 你 的   R e q u e s t ,   那 你 就 把   < P H P _ B A S E >   这 里 随 便 改 改 就 能 像 过 大 街 一 样 过   w a f   了 。 这 类   W A F   比 如 x x x   狗 。 2 . 基 于 基 于 h o o k 机 制 的 机 制 的   w a f 比 如   P H P   中 ， 诸 如   e v a l ,   c r e a t e _ f u n c t i o n ,   p r e g _ r e p l a c e ,   a s s e r t   等 能 够 将   s t r i n g   以 脚 本 代 码 执 行 的 函 数 都 会 经 过 脚 本 层 的   A P I c o m p i l e _ s t r i n g 。 这 类 的   w a f   从 底 层   h o o k   了 这 个   A P I ,   如 果 有 脚 本 调 用 了 该   A P I ， 直 接 干 ， 往 死 里 干 ， 不 解 释 。 直 接 干 ， 往 死 里 干 ， 不 解 释 。 一 般 情 况 下 正 常 的 网 站 都 不 会 用 这 些 个 功 能 ， 如 果 真 的 有 ， 那 就 走 白 名 单 就 行 了 。 所 以 一 句 话 要 怎 么 过 这 种 的 所 以 一 句 话 要 怎 么 过 这 种 的   W A F   呢 ？ 呢 ？ 想 啥 呢 ， 还 想 用 一 句 想 啥 呢 ， 还 想 用 一 句 话 ？ 话 ？ 除 非 . . .   你 能 挖 一 个   P H P   的 本 地 代 码 执 行 漏 洞 ， 那 你 直 接 上 远 控 就 行 了 还 用 一 句 话 ？ 所 以 这 类   w a f   要 怎 么 用 菜 刀 连 ？   C U S T O M   类 型 呀 。 C U S T O M   类 型 的 w e b s h e l l , 你 完 全 可 以 理 解 成 一 个 大 马 。 只 是 输 入 输 出 用 菜 刀 去 解 析 了 而 已 。 这 时 一 些 功 能 代 码 都 是 直 接 在 服 务 端 的 ， 所 以 不 用 经 过   c o m p i l e _ s t r i n g   这 个   A P I ， 所 以 可 以 正 常 使 用 。 但 是 要 想 执 行   s y s t e m   命 令 的 话 ， 那 就 是 另 一 回 事 了 。 a h a h a h a ， 再 提 一 句 ， 这 个 功 能 是 旧 版 菜 刀 支 持 的 。 这 类 的   W A F   典 型 的 比 如   D   盾 。 总 结 一 下 ， 所 以 总 结 一 下 ， 所 以   W A F   分 为 两 类 ， 一 类 是 随 便 过 的 ， 一 类 是 过 不 了 的 ， ： ） 。 分 为 两 类 ， 一 类 是 随 便 过 的 ， 一 类 是 过 不 了 的 ， ： ） 。 有 关 菜 刀 后 门 有 关 菜 刀 后 门
菜 刀 自 从 被 曝 有 后 门 之 后 ， 大 部 分 的 人 都 不 再 相 信 爱 情 了 。 太 可 怕 了 ， 黑 吃 黑 。 这 也 是 不 少 人 放 弃 使 用 中 国 菜 刀 转 投 自 己 开 发 自 己 的   w e b s h e l l   管 理 工 具 的 原 因 。 经 过 某 牛 检 测 过 的 ， 最 近 几 个 历 史 版 本 中 无 后 门 的 菜 刀   h a s h   如 下 ： 文 件 :   c a i d a o - 2 0 1 0 0 9 2 8 . e x e 大 小 :   2 0 0 1 9 2   字 节 M D 5 :   C 0 5 D 4 4 D B E 3 5 3 5 2 5 F 4 9 2 2 0 8 D 8 9 1 B 5 3 8 7 5 文 件 :   c a i d a o - 2 0 1 1 1 1 1 6 . e x e 大 小 :   2 2 0 6 7 2   字 节 M D 5 :   5 0 0 1 E F 5 0 C 7 E 8 6 9 2 5 3 A 7 C 1 5 2 A 6 3 8 E A B 8 A 文 件 :   c a i d a o - 2 0 1 4 1 2 1 3 . e x e 大 小 :   2 2 0 1 6 0   字 节 M D 5 :   4 B 4 A 9 5 6 B 9 C 7 D C 7 3 4 F 3 3 9 F A 0 5 E 4 C 2 A 9 9 0 这 一 次 菜 刀 将 所 有 发 包 功 能 使 用 配 置 文 件 形 式 ， 在 这 一 次 菜 刀 将 所 有 发 包 功 能 使 用 配 置 文 件 形 式 ， 在 很 大 程 度 上 很 大 程 度 上 是 解 决 了 后 门 的 问 题 。 是 解 决 了 后 门 的 问 题 。 没 错 ， 以 后 你 想 要 求 过 没 错 ， 以 后 你 想 要 求 过 x x x 的 菜 刀 的 时 候 ， 不 需 要 再 去 拷 整 个 文 件 了 ， 直 接 求 一 个 过 的 菜 刀 的 时 候 ， 不 需 要 再 去 拷 整 个 文 件 了 ， 直 接 求 一 个 过 x x x 的 配 置 文 件 就 行 了 。 的 配 置 文 件 就 行 了 。 那 么 问 题 来 了 ， 这 样 真 的 就 没 后 门 了 吗 ？ 显 然 不 是 可 以 杜 绝 菜 刀 主 程 序 没 后 门 ， 但 是 ， 配 置 文 件 里 面 可 以 做 点 手 脚 呀 配 置 文 件 里 面 可 以 做 点 手 脚 呀 。 我 举 个 例 子 哈 ， 比 如 我 给   < w g e t >   中 加 入 一 段 后 门 代 码 ， 当 你 执 行   w g e t   的 时 候 ， 会 把   s h e l l   信 息 发 送 到 我 后 门 服 务 器 。 你 会 说 ， 谁 有 那 么 傻 逼 呀 ， 一 看 就 看 出 来 了 。 你 会 说 ， 谁 有 那 么 傻 逼 呀 ， 一 看 就 看 出 来 了 。 真 的 是 这 样 吗 ？ 讲 道 理 ， 安 全 从 业 者 大 部 分 的 人 都 不 会 写 代 码 ， 那 些 求 过 x x x 刀 的 ， 连 简 单 的 正 则 过   w a f   什 么 的 都 不 会 ， 你 还 指 望 他 能 看 懂 多 少 行 代 码 。 再 加 上 编 码 混 淆 一 下 什 么 的 ， 画 面 太 美 我 不 敢 想 。 以 前 的 菜 刀 ， 为 了 加 后 门 ， 得 逆 向 加 ， 而 且 受 长 度 限 制 ， 现 在 使 用 配 置 文 件 了 ， 加 后 门 什 么 的 ， 更 方 便 了 ， 也 更 难 查 了 。
最 后 悄 悄 打 个 广 告 ， 蚁 剑 最 后 悄 悄 打 个 广 告 ， 蚁 剑   2 . 0   会 在 会 在 近 期 近 期 发 布 ， 为 极 客 定 制 ， 如 果 你 到 现 在 都 不 懂 发 布 ， 为 极 客 定 制 ， 如 果 你 到 现 在 都 不 懂   W e b s h e l l   的 原 理 的 话 ， 还 是 建 议 你 的 原 理 的 话 ， 还 是 建 议 你 花 点 时 间 学 一 学 基 础 ， 不 会 有 害 的 花 点 时 间 学 一 学 基 础 ， 不 会 有 害 的 〜 〜 i n n 0 t e a m 只 是 一 个 正 在 成 长 的 小 的 安 全 团 队 微 信 号 ： i n n 0 t e a m 长 按 便 可 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理