工學(xué)網(wǎng)絡(luò)攻擊ppt課件(已修改)
2024-11-15 20:42 本頁面
【正文】 系統(tǒng)漏洞和后門 ? 系統(tǒng)漏洞是程序中無意造成的缺陷，它形成了一個不被注意的通道。漏洞也指無意的配置錯誤，如使用默認(rèn)服務(wù)器配置。 ? 后門是一個在操作系統(tǒng)或程序中無證明文件的通道，通常是由軟件開發(fā)人員故意放置在那里的，以便他們能夠快速對產(chǎn)品進(jìn)行支持。 IIS UNICODE 漏洞 ? NSFOCUS安全小組發(fā)現(xiàn) IIS IIS 在 Unicode字符解碼的實現(xiàn)中存在一個安全漏洞，導(dǎo)致用戶可以遠(yuǎn)程通過 IIS執(zhí)行任意命令。當(dāng) IIS打開文件時，如果該文件名包含 unicode字符，它會對其進(jìn)行解碼，如果用戶提供一些特殊的編碼，將導(dǎo)致 IIS錯誤的打開或者執(zhí)行某些 web根目錄以外的文件。 IIS UNICODE 漏洞 ? 對于 IIS ，當(dāng) IIS收到的 URL請求的文件名中包含一個特殊的編碼例如%c1%hh或者 %c0%hh,它會首先將其解碼變成 :0xc10xhh， 然后嘗試打開這個文件，Windows 系統(tǒng)認(rèn)為 0xc10xhh可能是 unicode編碼，因此它會首先將其解碼，如果 0x00= %hh 0x40的話，采用的解碼的格式與下面的格式類似： %c1%hh (0xc1 0xc0) * 0x40 + 0xhh %c0%hh (0xc0 0xc0) * 0x40 + 0xhh IIS UNICODE 漏洞 ? 因此，利用這種編碼，我們可以構(gòu)造很多字符，例如 : %c1%1c (0xc1 0xc0) * 0x40 + 0x1c = 0x5c = ‘/‘ %c0%2f (0xc0 0xc0) * 0x40 + 0x2f = 0x2f = ‘ ‘ 攻擊者可以利用這個漏洞來繞過 IIS的路徑檢查，去執(zhí)行或者打開任意的文件。 IIS UNICODE 漏洞 如果系統(tǒng)包含某個可執(zhí)行目錄，就可能執(zhí)行任意系統(tǒng)命令。 ? 下面的 URL可能列出當(dāng)前目錄的內(nèi)容： /scripts/..%c1%1c../winnt/system32/?/c+dir ? 利用這個漏洞查看系統(tǒng)文件內(nèi)容也是可能的 ： / IIS漏洞 ? system32/?/c+dir ? system32/?/c+copy+c:\winnt\system32\+ ? open+getfile ? etfile ? cho++g
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1