Chatroom Rules

[Alex 2.509]

Tα Web shells ειναι μικρα προγραμματα η σκριπτακια τα οποια μπορουν να ανεβαστουν (upload) σε ευπαθεις servers και μετα να ανοιχτουν σε ενα προγραμμα περιηγησης παρεχοντας ενα web interface που θα εκτελει εντολες συστηματος.

Με λιγα λογια ειναι backdoors (οι λεγομενες κερκοπορτες) οι οποιες τρεχουνε απο ενα προγραμμα περιηγησης.

 

Για καθε server,το σκριπτακι η το web shell που θα χρησιμοποιηθει θα πρεπει να ειναι στη γλωσσα που τρεχει η χρησιμοποιει ο sever.(php,asp κτλ).Ετσι λοιπον, αν προκειται για εναν

php server τοτε θα πρεπει να βρουμε ενα php shell.Tα Web shells τρεχουν λιγο φτωχα στο παγκοσμιο ιστο για αυτο το λογο δεν υπαρχει καποια υποδοχη επικοινωνιας οπως χρησιμοποιητε στη περιπτωση του reverse shell οπου ο web server θα πρεπει να συνδεθει με ενα προγραμμα οπως πχ το netcat στου χακερ το μηχανημα ομως.

 

Για αυτο το λογο τα web shells ειναι πολυ γρηγορα στο στησιμο τους και την εφαρμογη τους.Ωστόσο το μειονέκτημα τους είναι ότι δεν έχουν το διαδραστικο ύφος ενός τερματικού.

 

Τα web shells παρεχουν ενα γρηγορο γραφικο περιβαλλον που μπορουν να κανουν τα ακολουθα.

[hide]

 

1) να περιηγηθουν σε καταλογους

2) να εμφανισουν αρχεια

3) να παρεμβουν σε αρχεια η αν γραψουν αρχεια

4) να κατεβασει αρχεια

5) να διαγραψει αρχεια

6) να ανεβασει αρχεια

7) να εκετελεσει sql εντολες

😎 να κανει bypass στην ασφαλεια

9) να εχει προσβαση σε καταλογους-υποκαταλογους.

10) να εκτελεσει εντολες των shells.

 

                    Web shells που υπαρχουν στο kali-linux βρισκονται σε αυτη τη διαδρομη

                                      

                                      /usr/share/webshells/

 

Παρολο που περιεχει αρκετα χρησιμα web shells δεν περιεχει τα πιο ''καταστροφικα'' που εχουν οι χακερς.

 

Το Web shell μπορει να τρεξει απο ενα προγραμμα περιηγησης με ενα url οπως αυτο     http://target.com/simple-backdoor.php?cmd=cat+/etc/password

 

         H Get παραμετρος cmd περιεχει την εντολη που θα τρεξει στο συστημα.Το σκριπτακι θα τρεξει την εντολη και θα στειλει πισω το αποτελεσμα.

Οι παραμετροι Get δεν ειναι ο μονος τροπος να στελνουμε εντολες.  Εντολες μπορουν να σταλθουν μεσω post μεσω cookies η ακομα και απο http.

 

Οι backdoors εχουν και τους περιορισμους τους.Πολλοι web servers εχουν απενεργοποιησει τη λειτουργια php που χρησιμοποιητε για να τρεξει εντολες.Σε αυτη τη περιπτωση το web shell αποτυγχανει να τρεξει την εντολη.  

 

Επισης ο σερβερ στοχος μπορει να εχει και firewall  antivirus που εντοπιζουν τετιοα shells.H ανιχνευση βασιζεται στο hash md5 του αρχειου.

 

Σε αυτη τη περιπτωση η θα πρεπει να τροποποιησουμε το αρχειο σε μια καταληξη που να μην ειναι ανιχνευσιμη η να γραψουμε το δικο μας shell.Tο να γραψουμε ενα δικο μας shell

δεν ειναι δυσκολο εαν βεβαια γνωριζουμε τη γλωσσα php.

 

 

[/hide]

Edited 25 Δεκεμβρίου 2019 by Alex

[Makos 1]

.

[ChrisF 0]

Thanks!

[$$ScriptUser$$ 2]

ty

[ptell 1]

ty

[Nikar 2]

1310

[Hisoka 0]

.

[IntiFada1312 0]

Tu

[lead3r9 2]

On 23/12/2019 at 12:28 ΠΜ, Alex said:

Tα Web shells ειναι μικρα προγραμματα η σκριπτακια τα οποια μπορουν να ανεβαστουν (upload) σε ευπαθεις servers και μετα να ανοιχτουν σε ενα προγραμμα περιηγησης παρεχοντας ενα web interface που θα εκτελει εντολες συστηματος.

Με λιγα λογια ειναι backdoors (οι λεγομενες κερκοπορτες) οι οποιες τρεχουνε απο ενα προγραμμα περιηγησης.

 

Για καθε server,το σκριπτακι η το web shell που θα χρησιμοποιηθει θα πρεπει να ειναι στη γλωσσα που τρεχει η χρησιμοποιει ο sever.(php,asp κτλ).Ετσι λοιπον, αν προκειται για εναν

php server τοτε θα πρεπει να βρουμε ενα php shell.Tα Web shells τρεχουν λιγο φτωχα στο παγκοσμιο ιστο για αυτο το λογο δεν υπαρχει καποια υποδοχη επικοινωνιας οπως χρησιμοποιητε στη περιπτωση του reverse shell οπου ο web server θα πρεπει να συνδεθει με ενα προγραμμα οπως πχ το netcat στου χακερ το μηχανημα ομως.

 

Για αυτο το λογο τα web shells ειναι πολυ γρηγορα στο στησιμο τους και την εφαρμογη τους.Ωστόσο το μειονέκτημα τους είναι ότι δεν έχουν το διαδραστικο ύφος ενός τερματικού.

 

Τα web shells παρεχουν ενα γρηγορο γραφικο περιβαλλον που μπορουν να κανουν τα ακολουθα.

 

Κρυφό Περιεχόμενο

---

Για να μπορέσεις να δεις το κρυφό περιεχόμενο πρέπει να απαντήσεις κάτω απο το θέμα.
Όταν απαντήσεις τότε αυτόματα το περιεχόμενο θα ξεκλειδώσει και θα είναι ορατό.
Ευχαριστούμε

 

 

[CryptoDude 1]

Nice!

[sanon 0]

cool