打印

[讨论]Webshell打包问题!

pixy

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 394
精华: 10
积分: 4278
阅读权限: 100
性别: 男
来自: China
在线时间: 284 小时
注册时间: 2007-1-3
最后登录: 2008-9-7

发短消息
加为好友
当前离线

楼主大中小发表于 2007-7-29 21:57 只看该作者

[讨论]Webshell打包问题!

议题作者：Pixy
最近遇到一个比较不错的站，当然安全也不错了!
所以想Down下来,但发生了一些问题，问了些朋友，都不知道,也许吧!
======================================

常用的打包思路是这样.
利用RAR来打包，但需要有cmdshell.不然无法执行，这个站权限设置比较完善，传的cmd不能用，shell返回信息说文件未找到!!
如果可以，就是这样执行:

引用:

Rar.exe路径 a 参数自己改保存的路径网站路径

例如:C:\Program Files\WinRAR\Rar.exe a -k -r -s -m1 E:\web\1.rar E:\web\
参数说明:
a 添加文件到压缩文件中
-k 锁定压缩文件
-s产生固体存档,这样可以增大压缩比
-r包括子目录
-m1 设置压缩比
  -m0  存储添加到压缩文件时不压缩文件。
  -m1  最快使用最快方式(低压缩)
  -m2  较快使用快速压缩方式
  -m3  标准使用标准(默认)压缩方式
  -m4  较好使用较好压缩方式(较好压缩，但是慢)
  -m5  最好使用最大压缩方式(最好的压缩，但是最慢)
但这里这个不行!
============================================
所以我们用后门里自带的打包工具,我用的是十三的马,点打包，可以,与后门同目录下会生成一个HYtop.mdb.下载下来.再来解包,但我下载下来发现才76k.很不正常..

检查了一下，发现路径也没错啊,到底为什么?
假如说是做了安全设置，那请问哪里设置会造成利用shell打包无法实现的目的!

与狼共舞！

TOP

独孤依人

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 303
精华: 12
积分: 3969
阅读权限: 100
性别: 男
在线时间: 908 小时
注册时间: 2006-4-22
最后登录: 2008-9-1

发短消息
加为好友
当前离线

沙发大中小发表于 2007-7-29 22:01 只看该作者

最近遇到一个比较不错的站，当然安全也不错了!

安全不错你怎么又日进去了

组件不支持，RAR搞毛呀

喝多了点，明天给你找打包的Shell，好像站大了也打不全的说，原理还是海洋那原理，不过有专门的解包的程序，要不你找剑客也是一样，我硬盘的东西太乱了

脚本安全小组：Www.Cnsst.Org MSN:cn557@hotmail.com 我们这帮兄弟，永远的兄弟——We are not the only ones,but we will try to be the best！——All In Script 脚本渗透自用利器开发中……

TOP

憶楓

晶莹剔透§烈日灼然

Rank: 1

帖子: 14
精华: 0
积分: 41
阅读权限: 40
在线时间: 4 小时
注册时间: 2007-4-17
最后登录: 2008-7-18

发短消息
加为好友
当前离线

椅子大中小发表于 2007-7-29 22:02 只看该作者

晕了现在的脚本木马不都带有打包功能啊先打包，下回来在自己机器上建设个WEB用脚本木马解包啊

TOP

pixy

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 394
精华: 10
积分: 4278
阅读权限: 100
性别: 男
来自: China
在线时间: 284 小时
注册时间: 2007-1-3
最后登录: 2008-9-7

发短消息
加为好友
当前离线

板凳大中小发表于 2007-7-29 22:04 只看该作者

引用:

引用第1楼独孤依人于2007-07-29 22:01发表的 :
最近遇到一个比较不错的站，当然安全也不错了!

安全不错你怎么又日进去了

组件不支持，RAR搞毛呀
.......

恩，说的比较杂乱，现在这个文化水平，表达意思是没好!

恩..我知道组件不支持，所以RAR放弃，但我还是要说明自己的思路嘛,给大家参考!作原生态JJ!哈哈

好的. 找下，剑客这几天没怎么看到，上午看到他在下象棋..

安全设置不错噻..程序漏洞嘿嘿.

与狼共舞！

TOP

pixy

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 394
精华: 10
积分: 4278
阅读权限: 100
性别: 男
来自: China
在线时间: 284 小时
注册时间: 2007-1-3
最后登录: 2008-9-7

发短消息
加为好友
当前离线

地板大中小发表于 2007-7-29 22:05 只看该作者

引用:

引用第2楼憶楓于2007-07-29 22:02发表的 :
晕了现在的脚本木马不都带有打包功能啊先打包，下回来在自己机器上建设个WEB用脚本木马解包啊

朋友，谢谢你的回复，这个我知道!!

我的意思是，打下来的包居然才76k..你说可能么?
出问题了啊，问问大家的经验!也问一下，哪里的设置可以导致shell的打包不正常，像我这个打了76k..不正常吧,!

与狼共舞！

TOP

cheng4306

晶莹剔透§烈日灼然

Rank: 1

帖子: 5
精华: 0
积分: 17
阅读权限: 40
在线时间: 21 小时
注册时间: 2007-3-23
最后登录: 2008-9-3

发短消息
加为好友
当前离线

6楼大中小发表于 2007-7-29 23:30 只看该作者

呵呵，我来解答你
使用十三终极asp马打包解包功能
打包一栏填上web路径　比如e:\wwwroot\www.163.com\
然后点打包就好了，生成hsh.mdb位于你的十三马目录里
下载之后本地建立ＩＩＳ，把十三马和hsh.mdb放在同一目录访问asp木马
解包一栏填上ＨＳＨ路径点解包就ok!

TOP

cheng4306

晶莹剔透§烈日灼然

Rank: 1

帖子: 5
精华: 0
积分: 17
阅读权限: 40
在线时间: 21 小时
注册时间: 2007-3-23
最后登录: 2008-9-3

发短消息
加为好友
当前离线

7楼大中小发表于 2007-7-29 23:31 只看该作者

至于你的打包后76k,是因为代码不全

TOP

pixy

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 394
精华: 10
积分: 4278
阅读权限: 100
性别: 男
来自: China
在线时间: 284 小时
注册时间: 2007-1-3
最后登录: 2008-9-7

发短消息
加为好友
当前离线

8楼大中小发表于 2007-7-30 00:42 只看该作者

又是谁的马甲呢!

这个问题解决了..问了一些人，没有在论坛讨论，看来我又得找冰血结帖了!

换个马就行了.!

我换了个lst的马..只是为了突破，那个加密的代码，也没办法分析了!!

得到一个经验:当出现木马不正常时,注意换换木马,现在市场上后门修改版很多，但真正还是海洋顶端，不朽!

上次也是这样,自己的一句话居然连不上..写的比较简单，拿海洋一下就连起了!

郁闷了!