注册
登录
| 关键词： 路径 木马 图三 海阳 肉鸡 目录 asp 一个 程序 文件 |
提到这个木马，我就非常尴尬。很多人听说过我的网名lcx还有的我的小站海阳顶端网,就是因为他们用过个asp木马程序。但是好笑的是，这个木马的确不是我写的。在2001年，u漏洞流行的年代了，有一次为了拿一个国外网站的pcanywhere的密码*.cif文件,但这个*.cif文件目录很深，目录、子目录都有空格，我用u漏洞无如何拿不到。于是，我手工写了一个asp拷贝小程序，将其轻易拷贝到了网站的web目录，从而将它下载下来。从那时起，我就打算写一个asp在线管理程序。当时写了一个非常粗糙，有很多bug，功能也不多，后来又在网上看到了网辰在线编辑和化境的在线编辑asp程序，因为网辰的程序太出色了，马上我就放弃自己开发的想法了。网辰的原代码没有文件上传，化境的在线编辑原代码没有网辰的好用。我将这两套程序合二为一，组成了海阳顶端网木马的第一版。2003年1月，我又加入了阿江asp探针和及网上流传甚广的aspcmd后门(这个好像是大名鼎鼎的sql写的)和几乎没人知道的不依赖fso的asp后门(好像是czy写的)，去掉了第一版的几个bug,组成了海阳顶端网木马2003。现在海阳顶端网木马第一版和2003版在小凤居和黑白你都可以下到。你可以比较它们的不同。那么我们可以用这个木马来做什么呢？它几乎在nt肉鸡里无所不能。 第一、如何运行。程序运行通过的服务器环境:IIS3/IIS4/IIS5+中英文w2k/nt/xp或pws+win98/me(win98/me下，木马里的cmd.asp不能运行)。我们在客户端用一个浏览器就可以了，浏览器要求支持cookie。海阳顶端网木马2003的9个文件上传到肉鸡支持asp的目录，是否虚拟目录都可。然后我们用ie打开asp木马的url。由于某些原因，我现在用本机演示这套asp木马. 两个图表示的是asp木马的首页。在图中，我们可以探测试到服务器的cpu数量、ip等参数。注意看，这个木马我们用的是http://127.0.0.1/aspmm/index.asp来访问，也就是说虚拟路径是/aspmm，而实际物理路径是图1探测显示的物理路径是d:/aspmm。这也是我在下文中强调的相对路径和绝对路径。在图1中，如果Scripting.FileSystemObject(FSO 文本文件读写)这一行打了对勾的话，就是我们常说的服务器支持fso了。如果打了x，就是不支持了。在图二最下方，有一个密码框，默认密码是"haiyangtop.126.com",你可以用记事本打开index.asp文件，找到"haiyangtop.126.com"，将其改成别的密码。 第二、功能图解。输入密码后，我们看到了图三。在图三里，我们清楚可以看到，现在我们是在肉鸡的相对路径，一般情况下就是直接进入肉鸡网站的web目录。相对路径就是我们说的虚拟目录，切换到绝对路径就是肉鸡的物理路径了。点最顶端的cde，我们可以遍历肉鸡整个硬盘了。在图三对话框中输入一个文件名，像lcx.txt，然后点新建文件按扭，就可以在当前路径下建一个文本文件：同样，也可以建一个文件夹。点上传文件后，出来图4。上传时，要注意，只能传至虚拟目录，也就是木马所表示的相对路径。像你可以传到图三所表示的当前目录“/lz”(在图三左边，仔细看),它的绝对路径就是c:\inetpub\wwwroot\lz,在上传的虚拟目录里就要写"/lz"，不要写物理路径。 至于复制，要说明一下，看图5。我把p.asp复制到"/lz"目录下，要带上文件名，要不会出错。如果切换到绝对路径下，你要复制的路径就应当是c:\p.asp这样写了。至于，其它的功能编辑、删除、属性，你应当一看就会。 第三、运行程序。请看图6和图7。两个运行的方法一样，不过一个要求fso支持，另一个不要求。在这运行的程序，我们不能要求程序太大，最好几十kb就可以了。顺便在这说一下，如果在asp木马首页中，看到肉鸡不支持fso，你可以直接http://ip/p.asp，来运行不依赖fso的?..抢词允浴?elnet 127.0.0.1 5277,我们就可以得到一个shell了，不过这个sehll是iuser权限，因为你用的木马就是iuser权限呀。至于它们那些命令能执行，那些不能执行，你试试就知道了。不过cmd.asp可以在程序上加参数，而p.asp不可以。顺便对p.asp的其它功能说一下，有人说不好用，出现xxx错误，一般情况下是你输入的目录或文件错误。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
