搜索

[571] 2017-10-27_Webshell

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-10-27_Webshell W e b s h e l l A r k T e a m   2 0 1 7 - 1 0 - 2 7 作 者 ： { r u p y e r l u a } @ A r k T e a m " S h e l l " 一 词 起 源 于 L i n u x 操 作 系 统 ， 是 指 用 户 和 操 作 系 统 内 核 进 行 交 互 操 作 的 一 种 接 口 。 在 网 络 攻 击 中 ， " S h e l l " 表 示 攻 击 后 植 入 的 远 程 控 制 程 序 ， 可 以 远 程 执 行 系 统 命 令 ， 操 作 体 验 类 似 本 地 用 户 S h e l l 程 序 。 攻 击 并 获 取 S h e l l 的 过 程 被 称 为 " G e t s h e l l " 。 顾 名 思 义 ， " W e b s h e l l " 就 是 运 行 在 W e b 应 用 服 务 之 上 的 远 程 控 制 程 序 ， 虽 然 思 路 与 系 统 攻 击 中 的 " S h e l l " 类 似 ， 但 本 质 却 大 不 相 同 。 1 . 本 质 本 质 W e b s h e l l 的 本 质 就 是 普 通 的 网 页 ！ 由 P H P 、 J S P 、 A S P 等 W e b 应 用 程 序 语 言 开 发 ， 可 被 A p a c h e 、 N g i n x 等 W e b 服 务 器 软 件 解 析 。 与 网 站 中 正 常 的 网 页 不 同 的 是 ， W e b s h e l l 由 攻 击 者 开 发 ， 具 备 内 网 扫 描 、 数 据 库 连 接 、 网 页 文 件 篡 改 等 攻 击 功 能 。 功 能 较 为 完 备 的 W e b s h e l l 俗 称 " 大 马 " ， 功 能 简 易 的 W e b s h e l l 俗 称 " 一 句 话 木 马 " 或 " 小 马 " 。 " 小 马 " 的 出 现 主 要 是 为 了 绕 过 上 传 " 大 马 " 时 受 到 的 文 件 大 小 限 制 ， 其 作 用 在 多 数 情 况 下 是 为 了 进 一 步 上 传 " 大 马 " 。 2 . 大 马 的 主 要 功 能 大 马 的 主 要 功 能 图 1   一 个 大 马 举 例 " 大 马 " 通 常 情 况 下 是 一 个 单 独 的 网 页 ， 在 浏 览 器 中 输 入 " 大 马 " 地 址 ， 就 可 管 理 和 操 作 服 务 器 资 源 。 以 图 中 的 " 大 马 " 举 例 ， 主 要 有 以 下 几 个 功 能 ： （ 1 ） 文 件 浏 览 和 编 辑 （ 2 ） 虚 拟 终 端 执 行 系 统 命 令
（ 3 ） 执 行 P H P 代 码 （ 4 ） 计 算 哈 希 、 转 换 编 码 格 式 （ 5 ） 连 接 、 管 理 数 据 库 （ 6 ） 获 取 系 统 信 息
（ 7 ） 发 送 邮 件 （ 8 ） 反 弹 S h e l l （ 9 ） 查 看 进 程 3 . 小 马 主 要 功 能 小 马 主 要 功 能 " 大 马 " 和 " 小 马 " 的 主 要 区 别 在 于 ， " 大 马 " 自 身 集 成 了 各 种 基 本 功 能 ， 使 用 时 只 需 要 发 送 执 行 该 功 能 所 需 的 参 数 即 可 ； 而 " 小 马 " 则 需 要 发 送 执 行 该 功 能 的 所 有 代 码 和 参 数 。 即 " 大 马 " 将 功 能 代 码 封 装 在 了 服 务 端 ， 而 " 小 马 " 将 功 能 代 码 封 装 在 了 客 户 端 。
图 2   小 马 大 马 比 较 由 于 " 小 马 " 自 身 代 码 量 很 少 ， 则 除 单 独 存 在 外 ， 还 可 嵌 入 正 常 的 网 页 当 中 ， 因 此 具 有 更 强 的 隐 蔽 性 。 小 马 的 功 能 强 弱 主 要 取 决 于 " 客 户 端 程 序 " 对 于 功 能 代 码 的 封 装 能 力 ， 常 见 的 " 客 户 端 程 序 " 有 " 中 国 菜 刀 " 和 " C k n i f e " 。 " 中 国 菜 刀 " 除 了 " 小 马 " 管 理 ， 文 件 编 辑 功 能 外 ， 还 能 够 模 拟 虚 拟 终 端 ， 执 行 系 统 命 令 。 图 3   中 国 菜 刀 界 面 图 4   中 国 菜 刀 虚 拟 终 端 但 " 中 国 菜 刀 " 只 能 用 于 W i n d o w s 下 ， 且 很 容 易 被 植 入 后 门 ， 导 致 W e b s h e l l 被 窃 取 ， 因 此 ， 功 能 基 本 一 致 、 开 源 且 跨 平 台 版 本 的 " 中 国 菜 刀 " — — " C k n i f e " 便 诞 生 了 。
图 5   C k n i f e 界 面 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理