搜索

[2085] 2018-07-27_探索基于.NET下实现一句话木马之SVC篇

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-07-27_探索基于.NET下实现一句话木马之SVC篇 探 索 基 于 . N E T 下 实 现 一 句 话 木 马 之 S V C 篇 I v a n   d o t N e t 安 全 研 究 僧   2 0 1 8 - 0 7 - 2 7 0 x 0 1   前 言 前 言 本 文 是 探 索 . N E T 三 驾 马 车 实 现 一 句 话 木 马 的 完 结 篇 ， 如 果 前 两 篇 没 有 看 的 同 学 可 以 浏 览 云 影 实 验 室 公 众 号 的 历 史 消 息 ， 至 于 这 三 篇 文 章 包 含 的 代 码 片 段 已 经 同 步 到 笔 者 的 g i t h u b 上 ， 如 果 有 需 求 请 自 取 。   那 么 闲 话 少 叙 ， 回 归 正 题 。 S V C 是   . N E T   W C F 程 序 的 扩 展 名 至 于 有 什 么 作 用 那 还 得 先 谈 谈 W C F 。 0 x 0 2   简 介 和 原 理 简 介 和 原 理 W C F   ( W i n d o w s C o m m u n i c a t i o n   F o u n d a t i o n )   是 微 软 为 构 建 面 向 服 务 的 应 用 程 序 所 提 供 的 统 一 编 程 模 型 ， 能 够 解 决 不 同 应 用 程 序 域 ， 不 同 平 台 之 间 的 通 信 问 题 。 W C F 统 一 了 多 重 分 布 式 技 术 ： W e b s e r v i c e 、 . N e t R e m o t i n g 、 . N e t 企 业 服 务 、 微 软 的 消 息 队 列 （ M S M Q ） ， 在 W C F 的 结 构 中 有 下 面 几 个 概 念 ： 1 .       契 约 （ S e r v i c e C o n t r a c t ） :   契 约 是 属 于 一 个 服 务 公 开 的 公 共 接 口 ， 定 义 了 服 务 端 公 开 的 服 务 方 法 、 使 用 的 传 输 协 议 、 可 访 问 的 地 址 以 及 传 输 的 消 息 格 式 等 等 ， 简 单 的 说 契 约 的 作 用 就 是 告 诉 我 们 能 干 什 么 ； 2 .       地 址 （ A d d r e s s ） :   在 W C F 框 架 中 ， 每 个 服 务 都 具 有 唯 一 的 地 址 ， 其 他 服 务 或 者 客 户 端 通 过 这 个 地 址 来 访 问 到 这 个 服 务 ； 3 .   绑 定 （ B i n d i n g ） :   定 义 了 服 务 与 外 部 通 信 的 方 式 。 它 由 一 组 称 为 绑 定 元 素 的 元 素 而 构 成 ， 这 些 元 素 组 合 在 一 起 形 成 通 信 基 础 结 构 ； 4 .   终 结 点 （ E n d P o i n t ） :   终 结 点 是 用 来 发 送 或 接 收 消 息 的 ， 一 个 终 结 点 由 三 个 要 素 组 成 ， 分 别 是 ： 地 址 、 绑 定 和 契 约 ； 对 于 本 文 来 说 只 需 要 掌 握 契 约 的 使 用 即 可 ， 下 面 通 过 一 个 简 单 的 d e m o 来 演 示
上 面 的 代 码 中 [ S e r v i c e C o n t r a c t ] 是 接 口 I s e r v i c e 1 声 明 的 特 性 ， 表 示 这 个 是 一 个 契 约 ； [ O p e r a t i o n C o n t r a c t ] 在 接 口 方 法 D o W o r k 上 声 明 表 示 该 方 法 是 一 个 对 外 的 服 务 ， 远 程 客 户 端 能 够 调 用 到 这 个 方 法 ； 定 义 T e s t S e r v i c e 类 去 实 现 接 口 ， 并 且 实 现 接 口 里 的 D o W o r k 方 法 ， 方 法 体 内 返 回 当 前 的 日 期 时 间 ； 简 要 的 说 明 后 通 过 V i s u a l   S t u d i o 调 试 如 下 ：
点 击 W C F 测 试 客 户 端 右 侧   “   调 用 “   成 功 返 回 了 当 前 的 时 间 结 果 ， 这 就 是 一 个 简 单 的 W C F 程 序 的 定 义 和 调 用 。 0 x 0 3   S V C 小 马 的 实 现 小 马 的 实 现 通 常 用 I D E 生 成 的 W C F 文 件 由 三 部 分 组 成 ， 如 果 要 实 现 W C F 的 小 马 ， 需 要 将 三 部 分 整 合 到 一 个 文 件 中 ， 扩 展 名 是 s v c 。 新 建 W C F 的 时 候 三 个 文 件 默 认 名 分 别 为 S e r v i c e 1 . s v c   、 S e r v i c e 1 . s v c . c s   、 I S e r v i c e . c s   ， 整 合 代 码 分 两 步 走 ， 第 一 步 先 将 接 口 文 件 I S e r v i c e . c s 里 的 代 码 块 放 入 S e r v i c e . s v c . c s 文 件 中 ； 第 二 步 将 S e r v i c e 1 . s v c . c s 文 件 和 S e r v i c e 1 . s v c 合 并 ； 最 终 三 块 代 码 整 合 一 起 ， 再 加 上 实 现 了 创 建 a s p x 马 儿 和 C M D 执 行 命 令 的 功 能 ， 俨 然 诞 生 了 一 个 W C F 的 小 马 ， 代 码 如 下 ：
输 入 v e r 命 令 ， 返 回 执 行 结 果 。 把 文 件 部 署 到 I I S 7 下 然 后 访 问   h t t p : / / I P / s e r v i c e 2 . s v c ? s i n g l e W s d l   ，
看 到 这 段 w s d l 中 包 含 了 定 义 的 c m d S h e l l 方 法 ， 还 有 对 应 返 回 的 w e b S h e l l R e s p o n s e 这 个 x m l 元 素 节 点 ， 将 来 命 令 执 行 的 结 果 全 部 位 于 w e b S h e l l R e s u l t 节 点 之 间 ， 若 想 可 视 化 的   操 作 还 需 要 借 助 S o a p U I 这 款 工 具 来 实 现 调 用 ， 工 具 下 载 地 址 网 上 有 很 多 ， 笔 者 下 载 的 是 5 . 2 . 1 版 本 ， 安 装 新 建 项 目 后 选 择 添 加   ” A d d   W S D L “ 点 击 O K 后 可 见 左 侧 多 出 了 代 码 里 定 义 的 两 个 方 法 ， 点 击 节 点 下 的 R e q u e s t   按 钮 就 可 以 发 送 请 求 测 试 了 。
到 此 虽 然 小 马 已 经 实 现 ， 但 不 是 笔 者 的 目 标 ， 笔 者 期 望 的 还 是 随 便 传 入 一 句 话 就 可 以 到 达 任 意 执 行 的 目 的 ， 所 以 还 得 继 续 往 下 转 化 。 0 x 0 4   一 句 话 的 实 现 一 句 话 的 实 现 根 据 C # 版 本 的 小 马 加 上 之 前 两 篇 文 章 中 利 用 J s c r i p t . N e t 的 语 法 就 可 以 很 容 易 写 出 一 句 话 小 马 服 务 端 ， 查 看 C # 中   S e r v i c e C o n t r a c t 元 数 据 可 以 看 出 本 质 上 就 是 S e r v i c e C o n t r a c t A t t r i b u t e ， O p e r a t i o n C o n t r a c t 对 应 的 是 O p e r a t i o n C o n t r a c t A t t r i b u t e 。 如 下 图
在 J s c r i p t . N e t 中 实 现 这 两 个 功 能 的 分 类 是 W e b M e t h o d A t t r i b u t e 类 和 S c r i p t M e t h o d A t t r i b u t e 类 ， 最 终 写 出 一 句 话 木 马 服 务 端 代 码 ： 打 开 浏 览 器 输 入   D a t e T i m e . N o w . T o S t r i n g ( ) 成 功 打 印 出 当 前 时 间
其 实 请 求 的 数 据 是 一 条 S O A P 消 息 ， 也 是 一 个 普 通 的 X M L 文 档 ， 但 必 须 要 包 含 E n v e l o p e   命 名 空 间 、 不 能 包 含 D T D 引 用 和 X M L 处 理 指 令 ； E n v e l o p e 元 素 是 S O A P 消 息 的 根 元 素 ， 它 的 存 在 就 可 认 为 这 个 X M L 是 一 个 S O A P 消 息 、 B o d y 元 素 包 含 准 备 传 送 到 消 息 最 终 端 点 的 数 据 ， 上 面 的 t e m : e x e c 和 t e m : t e x t 元 素 是 应 用 程 序 专 用 的 元 素 , 并 不 是 标 准 S O A P 的 一 部 分 ， 发 送 H T T P 请 求 的 时 候 只 需 修 改 t e m : I v a n 就 可 以 实 现 任 意 代 码 执 行 ， 至 此 S V C 版 本 的 一 句 话 小 马 也 已 经 实 现 。 这 里 还 需 要 注 意 一 点 ， w e b . c o n f i g 里 必 须 要 配 置
其 中 最 关 键 的 当 属   h t t p G e t E n a b l e d =   t r u e   ， 如 果 不 配 置 这 个 选 项 浏 览 的 时 候 会 看 到 如 下 的 提 示 好 在 遇 到 上 述 配 置 的 概 率 不 大 ， 因 开 发 环 境 下 V i s u a l   S t u d i o 会 自 动 添 加 这 个 选 项 到 配 置 文 件 中 去 ， 开 发 人 员 在 部 署 的 时 候 基 于 习 惯 会 拷 贝 到 生 成 环 境 下 ， 所 以 大 概 率 支 持 H T T P 请 求 。 可 惜 的 是 菜 刀 暂 时 不 支 持 S O A P 消 息 返 回 的 数 据 格 式 ， 笔 者 考 虑 的 解 决 方 案 重 写 客 户 端 来 支 持 S O A P 消 息 返 回 ； 还 有 就 是 基 于 优 化 考 虑 将 s v c L e s s S p y . s v c 进 一 步 压 缩 体 积 后 只 有 3 3 9 个 字 节 。 0 x 0 5   防 御 措 施 防 御 措 施 1 .       对 于 W e b 应 用 来 说 ， 尽 量 保 证 代 码 的 安 全 性 ； 2 .       对 于 I D S 规 则 层 面 来 说 ， 上 传 的 时 候 可 以 加 入 O p e r a t i o n C o n t r a c t A t t r i b u t e 、 S e r v i c e C o n t r a c t A t t r i b u t e 、 e v a l 等 关 键 词 的 检 测   0 x 0 6   小 结 小 结 1 .         S v c 大 有 替 代 a s m x 的 趋 势 ， 也 是 微 软 未 来 主 推 的 服 务 ， 相 信 会 有 越 来 越 多 的 . N E T 应 用 程 序 支 持 W C F ， s v c 一 句 话 木 马 被 攻 击 者 恶
意 利 用 的 概 率 也 会 越 来 越 多 ; 2 .         目 前 中 国 菜 刀 还 不 支 持 s v c 扩 展 ， 需 要 改 进 或 者 有 条 件 的 可 以 开 发 一 款 属 于 s v c 和 a s m x 一 句 话 木 马 专 属 定 制 的 工 具 ； 3 .         文 章 的 代 码 片 段 请 参 考   h t t p s : / / g i t h u b . c o m / I v a n 1 e e ;   0 x 0 7   参 考 链 接 参 考 链 接 h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / d o t n e t / f r a m e w o r k / w c f / g e t t i n g - s t a r t e d - t u t o r i a l h t t p s : / / w w w . c n b l o g s . c o m / o e c 2 0 0 3 / a r c h i v e / 2 0 1 0 / 0 7 / 2 1 / 1 7 8 2 3 2 4 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理