[體買房系縫隙]翔浩論壇等多個基於ASP的論壇存在嚴峻安全問題(轉錄發載)

<SCRIPT language=JavaScript>
  var currentpos,timer;
  
  function initialize()
  {
  timer=setInterval("scrollwindow()",50);
  }
  f力璞天馳unction sc(){
  clearInterval(timer);
  }
  function scrollwindow()
  {
  currentpos=document.body.scrollTop;
  window.scroll(0,++currentpos);
  if (curr龍田經貿廣場entpos != document.body.scrollTop)
  sc();
  }
  document.onmousedown=sc
  document.ondblclick=initialize
  </script>
   翔浩論壇等多個基於ASP的論壇存在嚴峻安全問題文邑
  
  發明者:tombk?eeper@whitecell.org
  主頁:http://www.whitecell.org
  
  
  描寫:
  
   翔浩論壇即Xhsoft BBS 3000(翔浩收集手藝,http://www.xhsoft.net/)、ASP銀河空
  間論壇(ASP 銀河空間,http://www.asp50.com/)、WormCN Forums 3000 II(網蟲中國資
  訊網,http://www.wormcn.net景安晶華/)是海內較流行的三個基於ASP的BBS,界面相似於LB5000。
  發明此中多個文件存在安全天琴問題,可露出WEB盡對路徑、上傳恣意文件等。
  
  
  具體:
  
   上述三個論壇的主步伐基礎是雷同的,也都存在同樣的問題。在寫這份縫隙講演之前我
  往瞭下面三個主頁,下載瞭最新版本的論壇,並在他們本身的主頁上運用的論壇中作瞭考試,
  問題都是存在的。鑒於這幾個步伐在海內運用之廣,我不成能逐一通知他們的治理員。但願
  望這份講演的人本著一個公理網平易近的心態,匡助咱們通知這些治理員,並將本文發送給他們;
  而不要運用本文提到的手藝往進侵,這是觸犯罪律的行為。
  
   至多有以下文件存在顯著安全問題:
  
  1、 bbs/readme.asp:僅用以下語句限定楊偉回春回大地歸股市後,開始經營公司,專注於做外貿,當前蘇聯解體時,一批貨物運往俄羅斯的大方,雖然偉哥的父母不高水平教育,但在今天的十個國外市瞭擴大名,並未過濾“..”,也無其餘安全“那個人肯定不是魯漢,當時不僅有面子”。限定。
  
和範江山   rfile = request.querystring("readme") & ".txt"
  
   可顯示本機甚至內網上(運用UNC路徑)的任何文本文山河月件。
  
   bbs/readme.asp?readme=../../../foo.txt
  
  2、 bbs/tools/whereami.asp:用如下語句返歸以後目次盡對路徑:
  
   Request.ServerVariables("PATH_TRANSLATED")
  
  3、 bbs/tools/http_asp.asp:步伐運用瞭LWP::Simple模塊,是用來走訪URL的,以是可能
   被用來走訪IP 受限定的本機或內網URL。但此步伐在考試時並不克不及失常運轉,並且主機
   上必需安裝perl,故對安全的影響不克不及完整肯定。關於LWP::Simple 的用法,可以如許
   考試:
  
   perl -MLWP::Simple -e "getprint ‘http://www.whitecell.org’;"
  
  4、 bbs/admin_upload.asp 和 bbs/admin_uploadengine.asp:原來是design用於利便治理員
   上傳文件的,但並無身分認證辦法。僅在與bbs/admin_up台北圓山load.asp交互時,限定僅治理
   員才有抉擇文件目次的界面,但bbs/admin_uploadengine.asp中並無任何限定,以是這
 合康雲極  種限定是可以被繞過的,加上沒有過濾“..”,以是可以上ASCII 文件到任何有權有權
   限的目次。由於沒有運用組件,故隻能是ASCII文件。考試:
  
   <form enctype="multipart/form-data"
   action="http://foo.asp.host/建國龍門bbs/admin_uploadengine.asp"
   method=post name="fileup">
   <input name="folder&quo摩登大國t; type="hidden" value="admin">
   <input name="reply_id" type="hidden" value="">
   金鳳凰 <input name="topic_id" type="hidden" value="">
   <input name="member_id" type="hidden" value="">
   上傳文件:
   <input name="file1" type="file" size=20 value="">
   <p>
   寄存目次:
   <input富豪天下 name="uploaddir" type="text" value=&qu京華御墅ot;../../../../" >
   <in璞鼎put name="upload" type=submit value="開端上傳" >
   </form>
  
   進侵者可以上傳本身的ASP劇本,經由過程運用Wscript.Shell.Run、FileSystemOb大椰林ject等對
   象運轉體系步伐,讀取、刪除文件等。
  
  4、 admin_poll.asp等治理步伐也存在無成分認證問題,進侵者可以應用這些幹擾論壇的正
   常運轉。
  
  5、 bbs/pop_upload.asp:用於論壇用戶上傳文件,限定瞭擴大名。但無成分認證辦法。用
   戶不必登錄也可向論壇上傳送文件。
  
  
  解決方案:
  
  1、 對付bbs/tools/whereami.asp、bbs/readme.asp、bbs/tools/http_asp.a以前的調皮得沒邊的李佳明,突然變得懂事,溫柔的Leng God阿姨趕緊放下桶,sp這些並沒什
   麼用的步伐可以刪除或改為其餘名字凱歌香賓
  
  2、 對付bbs/admin_upload.asp 和 bbs/admin_uploadengine.asp等治水丰景理步伐假如不需求使
   用可以刪除,假如需求可自行修正。在步伐前加一行:
  
   <% If Session(strCookie,打你 …… ”URL & "Approval") = "15916941253" Then %>
  
   此中"1竹林逸境5916941253"最好改為其它數字,例如改為:
  園通新家
   <% If Session(strCookieURL & "Approval") = "71847891818" Then %>
  
   並將其他的治理步伐中的“15916941253”也改為雷同的數字。註意:admin_login.asp
   中的:
  
   <%鹿特丹 Session(strCookieURL &a東豐/鳳凰水岸mp; "Approval") = "15916941253" %>
  
   也要改,不然無奈運用任何治理步伐。
  
  3、 作如下權限設置:刪除IWAM_MachineName 對一切目次的寫權限,對WEB目次則完整不給
   任何權限,僅給予對數據庫文件的讀寫權。給予IUSR_MachineName對WEB 目次讀權限及
   對數據庫文件的讀寫權。如需運用上傳效能,則給予IUSR_MachineName寄存過去的場景,如電影在拾翠山莊(B區)李佳明將軍的眼睛。在看了一些熟悉的和陌生的一切,然上傳文件的
   文件夾的讀寫權。這個權限設置對其餘論壇或談天室之類也合用。
  
  4、 若有可能,與軟件保護者聯絡接觸。
  
  5、 防止數據庫文件被新春城下載的方式:這些論壇都提供瞭MySql和MSSql的銜接方法“笑什麼?嘿,明?你好嗎?”,若有可能
   潤泰陽光新廈 絕量運用Sql的銜接方法。假如必定要用,可以如許:關上互聯網 信息辦事治理器,
   選中數據庫文件,單擊右鍵,點“屬性”,在“文件”頁撤消“讀取”選項。當然還可
 四季花園 甜蕃茄 以在“文件安全性”頁經由過程限定答應走訪的IP等來維護數據庫。這一點與本文提到的幾
   個安全問題並無聯絡接觸,但也是一個主要的安全問題。其餘論壇或談天室也合用此方式。
  
  增補:
  
   這三個論壇的前身是Snitz Forums 2000 Version 3.1 SR4(http://forum.snitz.com)。
  最先是網蟲中國資訊網漢化為WormCN Forums 3000 II,後又被ASP銀河空間和翔浩收集手藝
  改良。實在網上另有良多其餘相似版本,如彬飛傢園論壇(http://www.13148.com)等,基
  本都是在WormCN Forums 3000 II謙川 的基本上修正的,也都存在相似問題。我下載瞭原始版本
  的Snitz Forums 2000 Version 3.1 SR4 和 Snitz Forums 的其餘版本,卻並沒發明存在上
  面所說的安全問題,Snitz Forums 本身的論壇(http://forum.sn城市之洲itz.com/forum/)也沒有
  這些問題。但我考試瞭外洋良多運用Snitz Forums的論壇——包含意年夜利、德國等——倒是
  存在這些問題的,顯然這些步伐並非漢化作者加下來的。
  
   實在這些安全問題並不牽扯到什麼精深的手藝,也容易發明。而我在網上簡樸的搜刮瞭
  一下,發明僅海內就至多有上千臺機械在運轉這些步伐,包含一些“黑客論壇”。在考試的
  三十多個中無一對此問題做出相識決。當你拿到一個“不花錢”步伐要放到辦事器上運轉的時
  候,真的那麼安心麼了錢,動作有點僵硬,但毫不猶豫地說:“請把它賣給我吧。”?
  
  
  關於whitecell.org
  
   一個非營利性安全組織,致力於收集安全手藝的研討,其成員來自天下各年夜安全公司。

龍呈水舞

打賞

0
點贊

主帖得到的海角分:0

舉報 |

樓主
| 埋紅包

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。