您的位置 » 首页 » 渗透测试 » 安全狗绕过:实战这些年咬过我们的安全狗(总结篇)

安全狗绕过:实战这些年咬过我们的安全狗(总结篇)

发表于4年前 | 作者: seay | 分类: 渗透测试 | 孵化于:2013年03月14日 | 文章热度:14,019 次 全屏阅读

显示不全请点击全屏阅读

撸主就再次用实例来说明吧
本文是撸主对安全狗实战总结,每一个例子都来自于撸主的亲身经历
分为
0X01 注入篇
0X02 上传篇
0X03 提权篇 ,为机油们提供一条龙服务
最后
0x05 现场实例过安全狗

———————————————
0X01 注入篇
基本方法:a.添加aaa=123%00& (此方法对老狗有效)
b.在被过滤的关键词中添加 % (此方法经常奏效,但是工具不支持,必须手动)

1.1 小姐威客网
这个网站大家熟悉吧,我们就以此为例~~是的~~我们来看看~~
\

遇狗了吧~~
曾经打狗棒法第一式,%00表示无能为力

\
祭出第二式,秒杀

\
 

1.2 再拿个网站试试:

\

第二式:直接来个报用户名密码的~~

\

可见,第二式暂时非常好用~~~~

0x02 上传篇
基本方法:
a.文件名拦截突破:
a.1 / ;1.asp;1.jpg
a.2 /;1.cer/1.jpg
a.3 /;1.cer;.jpg/1.jpg
a.4 正常文件建立,不带;的,截断也好,直接建立也好
b.文件内容过安全狗:
b.1 各类加密,关键字转换
b.2 include文件,例如<!–#include file=”1.jpg” –>

2.1 ASPCMS过安全狗:
https://forum.90sec.org/thread-5093-1-1.html
\


来到界面风格,添加模板

 \

先按常规思路:

\
 

被狗咬了

 

我们使用第一种a.1方法 / ;1.asp;1.jpg这样的试试:
 

\

没有显示出来,然后拿菜刀连下(在后面有图证明),事实证明他确实是执行成功了
\
再来看看另一种a.2方法 /;1.cer/1.jpg
首先,我们把分号放到后面(这也是一种过一般waf的方法),结果被狗咬了

\

然后我们放到前面
狗狗又放我们过去了

\
让我们连上菜刀看一看这些文件,确实全部存在

\

a.3与a.2类似,撸主不再赘述,而a.4的正常文件撸主也不多说了

接下来说说b.1,文件的加密,其实这种方法不单单针对安全狗,对于其他waf也适用,毕竟大部分都利用关键字对文件名与文件内容检查,一旦加密,就难以识别。

最后我们来看 b.2的方法,这种方法呢,适用于b.1实在是无能为力了,亦或者不会对文件进行加密的机油们,其实看方法就知道了,狗狗检查了当前访问的文件,但是没有检查包含的文件。
我们做个测试:
先构造一个asp文件,内容是

\

然后再将一个大马改为1.jpg上传,于是,我们访问;1.asp;.html的时候,就执行了1.jpg里面的大马

\

0x03 提权篇
其实对于一些老狗,提权时候可以无视,但是有时候会禁止添加用户,会禁止反向链接(部分远控),这一点360也一样
那么遇到的时候有下面几种方法可以尝试:
a. 获取明文密码(方法不限,或导出hash破解)
b. 替换粘滞键或者放大镜等
c. 用net user admin admin /ad (ad 不是 add,记得以前360可以这么过)
d. dll劫持

0x04 其他和总结
还想知道其他方法的机油们可以去看看鬼哥的文章,里面有一些他写的过狗的脚本之类的,在此撸主就不做介绍了~~

总之呢,过狗的方法很多,多思考,多把以前的方法结合起来使用,往往能成为突破口。
举个简单找突破口的小例子,文件包含时候如果1.jpg一样被禁止了呢(有机油提到过)?是的,这位机油改为了1.txt,从而绕过了笨狗。

0x05 现场实例
正在我写文章的时候,一个机油喊我帮忙……太巧了吧……好机油一辈子……
 

 

\

\
 

dede的,看了下版本,不是很高

\

\

恼火,被狗咬了

\

然后看了下服务器是iis6.0的改为asp
\

改为;.myfile.asp;.jpg成功绕过
\

\
看了下服务器,全盘浏览……权限很大……既然机油说他自己来提权- -那我就不继续了……
十点了……赶紧发了文章好回去打会儿游戏睡觉了…

\

 

作者:haxsscker

Tags:

安全狗绕过,

如果您喜欢我的博客,欢迎点击图片定订阅到邮箱填写您的邮件地址,订阅我们的精彩内容: 也可以点击链接【订阅到鲜果】

如果我的想法或工具帮助到了你,也可微信扫下方二维码打赏本人一杯咖啡


来自 Seay互联网安全博客
本文地址:http://www.cnseay.com/2410/
文章版权说明请看置顶文章,尊重作者,转载请以链接形式标明原文地址

马上分享给你的朋友吧~

已经有10个筒子的人留下了脚印...

  • 粉丝 说:
    1楼
    2013 年 3 月 14 日 下午 12:29 回复

    求秒啊…看来公布了.过两天有没得搞了

  • 明月阁 说:
    2楼
    2013 年 3 月 14 日 下午 3:54 回复

    转帖的在标题上加个[转],这样就不容易错过原创文章了,点进来一看,是转的,感觉很不好,麻烦博主采纳一下

    • 【管理员】seay 说:
      2013 年 3 月 14 日 下午 9:38 回复

      非常尊重原创作者,以后的文章会在文章头部加上作者版权,感谢支持 :smile:

  • 说:
    3楼
    2013 年 3 月 15 日 下午 6:06 回复

    构造的上传页面是什么呀?0day么!!! 😯

  • 新一 说:
    4楼
    2013 年 3 月 16 日 上午 9:11 回复

    请教博主,小马被上传成功了,但是那个文件没有执行权限是不是等于没上传? 😈

    • 【管理员】seay 说:
      2013 年 3 月 16 日 上午 9:16 回复

      。。。废话

  • 有种网-BT种子分享 说:
    5楼
    2013 年 3 月 22 日 下午 8:57 回复

    表示 xiaojie002 还是撸不进去 求指教

    • 【管理员】seay 说:
      2013 年 3 月 22 日 下午 11:16 回复

      ➡ 你的昵称好有个性

  • JusT_iF 说:
    6楼
    2013 年 3 月 25 日 下午 11:20 回复

    这事神刀的原创把

    • 百度 说:
      2013 年 5 月 18 日 上午 1:40 回复

      聽誰说这是神刀的。。
      这是那法克的

发表评论

你的大名(必填)

你的邮箱(必填)

评论内容(必填)