ARP联盟图文中心下载中心手机频道最近更新软件最近更新文章网络热点
您当前的位置→图文中心新闻资讯安全播报Ok3w新闻发布系统漏洞分析
站内搜索:

Ok3w新闻发布系统漏洞分析


2009/7/16  编辑:佚名 来源:本站整理 

Ok3w新闻发布系统漏洞分析_arp联盟文章作者:Tosec信息安全团队
转载
以为篇幅原因相关源码就不发上来了,有兴趣的兄弟可以百度一下。
首先我们对此系统进行了简单的查看,以下是相关说明


用户可以浏览的主要页面有:

list.Asp   各个频道页面的列表浏览页面

show.Asp   内容页面的浏览页

about.Asp  关于我们的信息页面

guest.Asp  访客留言页面

以上是90%用户查看的页面,其他页面没有标注说明

继续查看网站结构,发现结构上比较清晰,让管理者很容易的操作和修改其相信信息 

同时对在function.asp中作了页面数据提交过滤的一些安全方案,例如对list的ID数据做了空判断和数字验证,在search.asp中对提交的数据做了非安全字符替换等安全

一.数据库连接页面出现直接地址

     

我们直接访问/AppCode/conn.asp地址出现了以下错误,直接给出了数据库地址 

得到网站的敏感信息:

· 错误类型:
Microsoft JET Database Engine (0x80004005)
'C:\Documents and Settings\Cmder\桌面\Ok3w_AspNews\AppCode\Db\Ok3w#30.asa'不是一个有效的路径。 确定路径名称拼写是否正确,以及是否连接到文件存放的服务器。
/安全分析/AppCode/conn.asp, 第 24 行

· 浏览器类型:
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6; .NET CLR 1.1.4322) 

· 网页:
GET /安全分析/AppCode/conn.asp

我们打开conn.asp页面查看,发现其页面并没有相关数据库连接信息,以下是页面源代码:

<!--#include file="SysConfig.asp"-->

..(省略N句)

Conn.Open ConnStr

End Sub

%>

我们根据页面信息继续查看sysconfig.asp页面 

发现这里设置了数据库的地址,经过查看地址,该地址的确存在,没有错误,后天也能正常修改和添加相关信息

发生此漏洞的原因:

设计者将conn.asp文件放在appcode目录下,可能想这样隐蔽conn.asp敏感信息,缺错误的将文件相关调用信息没有做相应的设置,导致直接可以查看相关信息


修补方案:

如果将conn.asp以下语句

C & Server.MapPath(dbdns & SysSiteDbPath)

修改成

C & Server.MapPath("../Db/Ok3w#30.asa")

不会直接爆出数据库地址,但是这样就会引起网站无法正常浏览的问题,所以建议将appcode目录放置在跟目录下,修改inculde地址,彻底解决此问题

二.评论提交没有过滤导致的危险问题

在show.asp页面中有一个评论提交的框架,我们开始尝试对此评论提交进行安全检测,首页随便输入一个跨站的脚本,发现需要后台审核才能显示出来,是否没有什么漏洞,但是当我们想下第一个漏洞产生,那么我们就可以直接在评论中提交一句话木马,然后获得最终的web文件管理权限,首先我们开始提交了<%execute request("value")%>木马 

我们在联系人和内容都写入了一句话木马,点击提交按钮 

惊奇的发现提示我们提交成功,由于本地的环境的问题,我无法直接访问ASA数据库,为了验证其信息,我们直接查看了一下ASA数据库 

发现了其一句话没有经过任何的过滤导致我们提交成功,下面我们可以利用一句话木马客户端进行连接 

我们可以获得网站的最终管理权限
发生此漏洞的原因:

没有对post提交的数据进行过滤,导致用户提交的危险代码被直接写入了数据库


修补方案:

我们可以在提交页面写入 include"防注入文件名称",对提交的数据进行过滤,对提交用户的信息进行记录,方便我们查询,以避免非法用户获得web权限,也可以直接在function.asp中定义过滤代码

参考消息:http://www.arpun.com/总结:程序设计者往往不能将每一个数据进行过滤或者进行相关的安全操作,这个需要我们仔细的观察,本分析报告中典型的说明了程序员在设计中常犯的两个错误!
 

更多精彩,请查看本类栏目: 新闻资讯 - 安全播报
除非注明,ARP联盟文章来于网络,投稿原创等,转载请以链接形式标明本文地址。
本文地址:http://www.arpun.com/article/4072.html

相关文章
  • ·[图文]matebook优势外观评测
  • ·[图文]macbook强制关闭程序的方法
  • ·[组图]奥地利惊见800年前NOKIA UFO探索者:是高级文明或时空旅行的证据
  • ·[图文]唐人街探案王宝强卡拉OK唱的歌小沈阳和警官火拼插曲背景音乐是什么歌
  • ·[图文]华硕ZenBook Pro UX501体验
  • ·[组图]15寸MacBook Pro 怎么样
  • ·[图文]英国92岁慈善老人Olive Cooke为什么跳桥自杀 照片个人资料
  • ·[图文]how old do i look(how-old.net)怎么玩
  • 发表评论
    栏目列表
    阅读排行
    本类最新
    网站帮助 - 广告合作 - 下载声明 - 网站地图