【原创】成功入侵一政府网站——善后工作(页 1) - 原创专区 - 【3.A.S.T】网络安全爱好者 -- 网络安全，势在必行

柔肠寸断 发表于 2008-8-16 12:44

【原创】成功入侵一政府网站——善后工作

[color=blue]今天成功入侵一政府网站，一进webshell看到的东西吓死人[/color]
[color=blue][/color]#a:u xf}|T-w
[color=blue]有个10MB左右的数据库，全是人才信息方面的，一个表有1w多条记录！！！[/color]
[color=blue][/color]
[color=blue]入侵的方法不方便说，关键是修补他们的漏洞[/color]sf{IHQKZ
[color=blue][/color]
[color=blue]首先修补了他们的注入漏洞，他们只修补了conn.asp[/color]
[color=blue][/color]_!u{D7TZarF%\!T
[color=blue]但是数据库连接文件竟然是dbconn.asp，写入一下代码[/color][code]<% { x H(a eEC9w
Dim flashack_Post,flashack_Get,flashack_In,flashack_Inf,flashack_Xh,flashack_db,flashack_dbstr
flashack_In = "'※;※and※exec※insert※select※delete※update※count※*※%※chr※mid※master※truncate※char※declare" LvK4I(q z9W
flashack_Inf = split(flashack_In,"※") K-]6GR~ I*_'o
If Request.Form<>"" Then Eu m9QD.EH/| U;r
For Each flashack_Post In Request.Formho5ujc1reYB

For flashack_Xh=0 To Ubound(flashack_Inf) 6p7O*e*X-c$d9j
If Instr(LCase(Request.Form(flashack_Post)),flashack_Inf(flashack_Xh))<>0 Then
Response.Write "<Script Language=JavaScript>alert('柔肠寸断[3.A.S.T]提示你↓\n\n请不要在参数中包含非法字符尝试注入,QQ:790653916！\n\nHTTP://WWW.3AST.COM.CN');</Script>" uzO.daR6A'u#`
Response.Write "非法操作！<br>" es*QZv.Lc
Response.Write "操作IP："&Request.ServerVariables("REMOTE_ADDR")&"<br>" @&_$dho \x0B}
Response.Write "操作时间："&Now&"<br>"
Response.Write "操作页面："&Request.ServerVariables("URL")&"<br>"
Response.Write "提交方式：POST<br>" 1K+@g,bw9Jb
Response.Write "提交参数："&flashack_Post&"<br>" `oM)R4u5M/J*`
Response.Write "提交数据："&Request.Form(flashack_Post)
Response.End
End If D(Ra"zO
Next y+Z9o%xu8Dm L L
Next (dm_5p;m7q)b9|7n
End If 9X]v7@F R4kK
If Request.QueryString<>"" Then
For Each flashack_Get In Request.QueryString S,fI.~!h9C8\4e0x.j
For flashack_Xh=0 To Ubound(flashack_Inf) ;V6a(CU?rB
If Instr(LCase(Request.QueryString(flashack_Get)),flashack_Inf(flashack_Xh))<>0 Then
Response.Write "<Script Language=JavaScript>alert('柔肠寸断[3.A.S.T]提示你↓\n\n请不要在参数中包含非法字符尝试注入,QQ:790653916！\n\nHTTP://WWW.3AST.COM.CN');</Script>" qSfJzm\+J#h
Response.Write "非法操作！br>" -azGU8D
Response.Write "操作IP："&Request.ServerVariables("REMOTE_ADDR")&"<br>"
Response.Write "操作时间："&Now&"<br>"
Response.Write "操作页面："&Request.ServerVariables("URL")&"<br>" 'c8K$R)`e_'a
Response.Write "提交方式：GET<br>"
Response.Write "提交参数："&flashack_Get&"<br>" Orr:X'X'zTA/{1d
Response.Write "提交数据："&Request.QueryString(flashack_Get)
Response.End 1rwI3M ^[
End If
Next oc2D%j2]w)IT
Next y5qf8m X0?
End If
%>

[/code]OK，注入漏洞解决+O&f"N$lrn5pW)q/^B'Yj
4ZQ f+[0[G_
还有上传漏洞，我分析了一下上传处理页面的asp代码，竟然一点不完善[code]<%aW1wP;xd
set upload=new upload_5xSoftiQ I,i*J@c,a
set file=upload.file("file1")#R_ZN @aw @
formPath="../../photo/work/"
if file.filesize>1000 then*B@e E0K&AceqZ!k
fileExt=lcase(right(file.filename,3))%]l7lMo!T
if fileExt="asp" thenJ4ay/uA n:_
Response.Write"文件类型非法"T%one)`^#U ?t
end ifL)B;W cUvJ
end if
randomizeL |W]~ vP
ranNum=int(9000000*rnd)+10000(@%k5m F2H[,J
filename=formPath&year(now)&month(now)&day(now)&hour(now)&minute(now)&second(now)&ranNum&"."&fileExt/L~ QQV;Jm/M
if file.FileSize>0 then
file.SaveAs Server.mappath(FileName)&x Z'D,w{J8MS
end if F;~!c1n o1v6P
response.write "图片上传成功,[<a href='upload.asp'>返回继续上传</a>]<br>图片是：<a href=Javascript:minipic('"&filename&"');>缩略图</a>    <a href=Javascript:pic('"&filename&"');>放大图</a>"`Qn t4Gf@
%>
</td>
  </tr>
</table>
</body> [/code]其中[quote][color=blue][b]if fileExt="asp"[/b][/color] [/quote] k%h/['BK,O^2y
pQ9W2{yc
原来只要上传的文件名包含asp就不允许上传，找知道我就不费劲了，直接上传个asa、cer的就可以了，哎~~~

而且不要进入后台只要找到上传页面就可以直接上传了5KN{;]eL1_K v

[color=blue][b][quote][color=blue][b]帮他改了下代码fileExt="asp"改成了fileExt<>"gif"  & fileExt<>"jpg"[/b][/color][/quote][/b][/color]*i6b#AoSqFmx

但是貌似问题没有解决，奇怪，[size=4][color=red][b]代码有问题？？？谁能解决下？？？[/b][/color][/size] s(N?(pf
-E3h/EQvi
实在没有办法，只有改了他的这个危险的页面，原来的代码我全变注释，又加了些话提醒管理员{%V+xx{Gs

[attach]227[/attach]

wmmy 发表于 2008-8-20 09:38

还真有好心人啊,

chengyichen 发表于 2008-8-20 18:18

政府会不会理解你的好心呢

平湖秋月 发表于 2008-8-28 14:25

管理员该挨骂了

柔肠寸断 发表于 2008-8-31 19:37

管理员已经清除了漏洞，一切还原了。。。。。。。。。。。。。。

冰吻六秒钟 发表于 2010-3-8 01:54

嗯不错不错好心人~~~~~顶你

240366619 发表于 2010-8-28 05:39

老大得人心了哦。

qq672821099 发表于 2010-9-13 09:55

黑客真的不是坏人

hong1314hong 发表于 2010-9-14 20:16

{:Yem58:Y}

鱼儿无心 发表于 2011-12-4 16:59

只能说算他们有良心

页: [1]

【3.A.S.T】网络安全爱好者's Archiver

【原创】成功入侵一政府网站——善后工作