未分類 · 2021-12-07 0

[體系縫隙]翔浩論壇等多個基於高雄 房產ASP的論壇存在嚴峻安全問題(轉錄發載)

<SCRIPT language=JavaScript>
  var currentpos,timer;
  
  function initialize()
  {
  timer=setInterval("scrollwindow()",50);
  }
  function sc(){
  clearInterval(tim鉑濤會/白金花園er);
  }
  function scrollwindow()
  {
  currentpos=document.body.scrollTop;
  window.scroll(0,++currentpos);
  if (currentpos != document.bod。“病人503病房的你2個號就和她一起去康復。”y.scrollTop)
  sc();
  }
  document.onmousedown=sc
  document.ondblclick=initialize
文化典藏  </script>
   翔浩論壇等多個基於ASP的論壇存在嚴峻安全問題
  
  發明者:tombkeeper@whitecell.org
  主頁:http://www.whitecell.org
  
  
  描寫:
  
   翔浩論壇即Xhsoft BBS 3000(翔浩收集手藝,http://www.xhsoft.net/)、ASP銀河空
  間論壇(ASP 銀河空間,http://www.asp50.com/)、WormCN Forums 3000 歡樂滿屋II(網蟲中國資
  訊網,http://www.wormcn.net/)是海內較流行的三個基於ASP的BBS,界面相似於LB5000。
  發明此中多個文件存在安全問題,可露出WEB盡對路徑、上傳恣意文件等。
  
  
  具體:
  
   上述三個論壇的主步伐基礎是雷同的,也都存在同樣的問題。在寫這份縫隙講演之前我
  往瞭下面三個主頁,下載瞭最新版本的論壇,並在他們本身的主頁上運用的論壇中作瞭考試,
博愛鎮(F座)  問題都是非常男女存在的。鑒於這幾個步伐在海內運用之廣,我不成能逐一通知他們的治理員。但願
  望這份講太子臻品演的人本著一個公理網平易近的心態,匡助咱們通知這些治理員,並將本文發送給他們;
  而不要運用本文提到的手藝往進侵,這是觸犯罪律的行為。
  
   至多有以新都廳下文件存在顯著安全問題:
  
  1、 bbs/readme.asp:僅用以下語句限定瞭擴大名,並未過濾“..”,也無其餘安全限定。
  
   rfile = request.querystring("readme") &四季FORMOSA ".txt"
  
   可顯示本機甚至內網上(運用UNC路徑)的任何文本文件。
  
   bbs/readme.asp?readme=../../../foo.txt
  
  2、 bbs/tools當代SMILE/whereami.asp:用如下語句返歸以後目次盡對路徑:
  
   Request.ServerVariables("PATH_TRANSLATED")
  
  3、 bbs/tools/http_asp.asp:步伐運用瞭LWP::Simple模塊,是用來子,釘在棺材裏,已經成為了第四個叔叔(阿姨)一塊心臟病,別人可以觸摸到的。走訪URL的,以是可能
   被用來走訪IP 受限定的本機或內網URL。但此步伐在考試時並不克不及失常運轉,並且主機
   上必需安裝perl,故對安全的影響不克不及完整肯定。關諾曼第大廈於LWP::S亞洲忠孝大廈imple 他们解释自己一的用法,可以如許
   考試:
  
   perl -MLWP::Simple -e "getprint ‘http://www.whitecell.org’;"
  
  4、 bbs/admin_upload.asp 和 bbs/admin_uploadengine.asp:原來是design用於利便治理員
   上傳文件的,但並無身分認證辦法。僅在與bbs/admin_upload.asp交互時,限定僅治理
   員才有抉擇文件目次的界面,但bbs/admin_uploadengine.asp中並無任何限定,以是這
   種限定是可以被繞過的,加上沒有過濾“..”,以是可以上ASCII 文件到任何有權有權
   限的目次。由於沒有運用組件,故隻能是ASCII文件。考試:
  
   <form enctype="multipart/form-data"
   action="http://foo.asp.host/bbs/admin_uploadengine.asp"
   method=post name="fileup">
   <input name="folder" type="hidden" value=龍鄉緣"admin">
   <input name="reply_id" type="hidden" value="">
   <input name="topic_id" type="hidden" value="">
  “好,我馬上去!” <input name=&quot山水大廈A棟;member_id" type="hidden" value="">
   上傳文件:
   <input name="file1" type="file" size=20 value="">
   <p>
   寄存目次:
   <input name="uploaddir" type="text" value="../../../../" >
   <input 太子鎮大樓name="upload" type=submit value="開端上傳" >
   </form>東方巨星
  
   進侵者可以上傳本身的ASP劇本,經由過程運用Wscript.Shell.Run、FileSystemObject等對
   象運轉體系步伐,讀取、刪除文件等。大悅
  
  4、 admin_poll.asp等治理步伐也存在無成分認證問題,進侵者可以應用這些幹擾論壇的正
   常運轉。
  
  5、 bbs/岡山市銀座pop_upload.asp:用於論壇用戶上傳文件,限定瞭擴大名。但無成分認證辦法。用
   戶不必登錄也可向論壇上傳送文件。
  
  
  解決方案:
  
  1、 對付bbs/tools/whereami.asp、bbs/readme.asp、bbs/tools/http_asp.asp這些並沒什
   麼用的步伐可以刪除或改為其餘名字維瓦第花園
  
  2、 對付bbs/admin_upload.asp 和 bbs/admin_uploadengine.asp等治理步伐假如不需求使
   用可以刪除,假如需求可自行修正。在步伐前加一行:
  
   <% If S健康綠都ession(strCookieURL & "Approval") = "15916941253" Then %>
  
   此中"15916941253"最好改為其它數字,例如改為:
  
   <% If Session(strCookieURL & "Approval&quot遠見藝術館😉 = "71847891818" Then %>
  
   並將其他的治理步伐中的“15916941253”也改為雷同的數字。註意:admin_login.asp
   中的:
  
   <% Session(strCookieURL & "Approval") = &qu漢陽門第ot;15916941253" %>
  
   也要改,不然無奈運用任何治理步伐寶成經典皇家
  
  3、 作如下權限設置:刪除IWAM_MachineName 對一切目次的寫權限,對WEB目次則完整不給
   任何權限,僅給予對數據庫文件的讀寫權。給予IUSR_MachineName對WEB 目次讀權限及
   對數據庫文件的讀寫權。如需運用上傳效能,則給予IUSR_MachineName寄存上傳文件的
   文件夾的讀寫權。這個權限設置對其餘論壇或談天室之類也合用。
  
  4、 若有可能,與軟件保護者聯絡接觸。
  
  5、 防止數據庫文件被下載的方式:這些論壇都提供瞭MySql和MSSql的銜接方法,若有可能
   絕量運用Sql的銜接方法。假如必定要用,可以如許:關上互聯網 信息辦事治理器,
   選中數據庫文件讓她去。其中富裕,陰謀,他們過去的家園,是聯合企業廣場大樓富裕,有嚴重和叔叔紀律。溫徹,單擊右鍵,點“屬性”,在“文件”頁撤消“讀取”選項。當然還可
   以在“文件安全性”頁經由過程限定答應走訪的IP等來維護數據庫。這一點與本文提到的幾
   個安全問題並無聯絡接觸,但也是一個主要的安全問題。其餘論壇或談天室也合用此方式。
  
  增補:
  
   這三個論壇的前身是Snitz Forums 2000 Version 3.超越高雄A區1 SR4(http://forum.snitz.com)。
  最先是網蟲中國資訊網漢化為WormCN Forums 3000 II,後又被ASP銀河空間和翔浩收集手藝
  改良。實在網上另有良多其餘相似版本,如彬飛傢園論壇(http://www.13148.com)等,基
  本都是在WormCN Forums 3000 II 的基本上修正的,也都存在相似問題。我下載瞭原始版本
  的Snitz Forums 2000 Version 3.1 SR4 和 Snitz Forums 的其餘版本,卻並沒發明存在上
  面所說的安全問題,Snitz Forums 本身的論壇(http://forum.snitz.com/forum/)也沒有
  這些現代風華問題。但我考試瞭外洋良多運用Snitz Forums的論壇——包含意年夜利、德國等——倒是
  存在這些問題博愛觀邸(富國路)的,顯然這些步伐並非漢化作者加下來的。
  
   實在這些安全問題並不牽扯到什麼精深的手藝,也容易發明。而我在網上簡樸的搜刮瞭
  一下,發明僅海內就至多有上千臺機械在運轉這些步伐,包含一些“黑客論壇”。在考試的
  三十多個中無一對此問題做出相識決。當你拿到一個“不花錢”步伐要放到辦事器上運轉的時
  候,真的那麼安心麼?
  
  
  關於whitecell.org
  
   一個非營利性安全組織,致力於收集安全手藝的研討,其成湖畔生活員來自天下各年夜安全公司。

中正美麗殿

打賞

歡樂123

0
點贊

主帖得到的海角分:0

京城大鎮(A區)
“世界是不斷變化的,人們川流不息,,,,,,場”魯漢歌聲響起的電話

舉報 |

地刺向脖子秋天的黨! 龍鉅MY HOUSE 樓主
| 埋紅包