返回列表 发帖

【原创】成功入侵一政府网站——善后工作

今天成功入侵一政府网站,一进webshell看到的东西吓死人
9 M- b8 S9 n! R0 M" {4 E
) r* m0 f1 Y+ d( O8 \+ H0 A有个10MB左右的数据库,全是人才信息方面的,一个表有1w多条记录!!!
. r& {9 {' I, m& `7 G! m4 \: x9 w
入侵的方法不方便说,关键是修补他们的漏洞/ ^6 f% o- A! b

  ]9 y/ r' B2 [6 u( o首先修补了他们的注入漏洞,他们只修补了conn.asp
) U' ~( T7 H6 a0 t
% A4 A0 f. \1 z/ p# |6 e但是数据库连接文件竟然是dbconn.asp,写入一下代码
  1. <%
  2. Dim flashack_Post,flashack_Get,flashack_In,flashack_Inf,flashack_Xh,flashack_db,flashack_dbstr
  3. flashack_In = "'※;※and※exec※insert※select※delete※update※count※*※%※chr※mid※master※truncate※char※declare"
  4. flashack_Inf = split(flashack_In,"※")
  5. If Request.Form<>"" Then
  6. For Each flashack_Post In Request.Form

  7. For flashack_Xh=0 To Ubound(flashack_Inf)
  8. If Instr(LCase(Request.Form(flashack_Post)),flashack_Inf(flashack_Xh))<>0 Then
  9. Response.Write "<Script Language=JavaScript>alert('柔肠寸断[3.A.S.T]提示你↓\n\n请不要在参数中包含非法字符尝试注入,QQ:790653916!\n\nHTTP://WWW.3AST.COM.CN');</Script>"
  10. Response.Write "非法操作!<br>"
  11. Response.Write "操作IP:"&Request.ServerVariables("REMOTE_ADDR")&"<br>"
  12. Response.Write "操作时间:"&Now&"<br>"
  13. Response.Write "操作页面:"&Request.ServerVariables("URL")&"<br>"
  14. Response.Write "提交方式:POST<br>"
  15. Response.Write "提交参数:"&flashack_Post&"<br>"
  16. Response.Write "提交数据:"&Request.Form(flashack_Post)
  17. Response.End
  18. End If
  19. Next
  20. Next
  21. End If
  22. If Request.QueryString<>"" Then
  23. For Each flashack_Get In Request.QueryString
  24. For flashack_Xh=0 To Ubound(flashack_Inf)
  25. If Instr(LCase(Request.QueryString(flashack_Get)),flashack_Inf(flashack_Xh))<>0 Then
  26. Response.Write "<Script Language=JavaScript>alert('柔肠寸断[3.A.S.T]提示你↓\n\n请不要在参数中包含非法字符尝试注入,QQ:790653916!\n\nHTTP://WWW.3AST.COM.CN');</Script>"
  27. Response.Write "非法操作!br>"
  28. Response.Write "操作IP:"&Request.ServerVariables("REMOTE_ADDR")&"<br>"
  29. Response.Write "操作时间:"&Now&"<br>"
  30. Response.Write "操作页面:"&Request.ServerVariables("URL")&"<br>"
  31. Response.Write "提交方式:GET<br>"
  32. Response.Write "提交参数:"&flashack_Get&"<br>"
  33. Response.Write "提交数据:"&Request.QueryString(flashack_Get)
  34. Response.End
  35. End If
  36. Next
  37. Next
  38. End If
  39. %>
复制代码
OK,注入漏洞解决2 M% E0 V: v1 P- V7 U9 Y" g3 f

; `2 U. f, Z  w0 r5 `, g* [3 i还有上传漏洞,我分析了一下上传处理页面的asp代码,竟然一点不完善
  1. <%
  2. set upload=new upload_5xSoft
  3. set file=upload.file("file1")
  4. formPath="../../photo/work/"
  5. if file.filesize>1000 then
  6. fileExt=lcase(right(file.filename,3))
  7. if fileExt="asp" then
  8. Response.Write"文件类型非法"
  9. end if
  10. end if
  11. randomize
  12. ranNum=int(9000000*rnd)+10000
  13. filename=formPath&year(now)&month(now)&day(now)&hour(now)&minute(now)&second(now)&ranNum&"."&fileExt
  14. if file.FileSize>0 then
  15. file.SaveAs Server.mappath(FileName)
  16. end if
  17. response.write "图片上传成功,[<a href='upload.asp'>返回继续上传</a>]<br>图片是:<a href=Javascript:minipic('"&filename&"');>缩略图</a>      <a href=Javascript:pic('"&filename&"');>放大图</a>"
  18. %>
  19.     </td>
  20.   </tr>
  21. </table>
  22. </body>
复制代码
其中
if fileExt="asp"
/ a8 y3 g+ T! M% W2 J, r; L+ z

& d' C1 B- q; Q* y0 L3 s# V原来只要上传的文件名包含asp就不允许上传,找知道我就不费劲了,直接上传个asa、cer的就可以了,哎~~~/ f7 E0 f8 x, b

) {" ^, l* ^. {; A) j而且不要进入后台只要找到上传页面就可以直接上传了) }4 m0 J5 @% s6 s* n
  ?) v7 W. A, P1 t3 u
帮他改了下代码fileExt="asp"改成了fileExt<>"gif"  & fileExt<>"jpg"
+ t. d9 t8 `/ p. z

- S, ~/ B& H- q* y& Z! N0 t( m但是貌似问题没有解决,奇怪,代码有问题???谁能解决下???3 t2 \' g4 ?1 Z* c0 `4 y8 P

9 n$ a' y7 D" x3 Y! J3 w7 ~/ y实在没有办法,只有改了他的这个危险的页面,原来的代码我全变注释,又加了些话提醒管理员& e8 k& }2 Z9 _8 X
  p3 A! W3 h, M& Y. H6 F1 f0 C1 S' H
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

还真有好心人啊,

TOP

政府会不会理解你的好心呢

TOP

管理员该挨骂了

TOP

管理员已经清除了漏洞,一切还原了。。。。。。。。。。。。。。
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

TOP

嗯 不错不错 好心人~~~~~顶你

TOP

老大得人心了哦 。

TOP

黑客真的不是坏人

TOP

TOP

只能说算他们有良心

TOP

返回列表