系統(tǒng)安全漏洞與安全檢測-全文預(yù)覽
【正文】 到 Web虛擬目錄外的文件 ,這樣請求一個 .htw文件 : /logfiles/w3svc1 /amp。cirestriction=noneamp。 ?CGI漏洞 ? or or 描述 ： 危害性強， htw，這是用于 Index Server的點擊功能的。 在訪問 JSP頁面時，如果在請求 URL的 .jsp后綴后面加上一或多個 ‘ .?、 ‘ %2E?、 ‘ +?、 ‘ %2B?、 ‘ \?、 ‘ %5C?、 ‘ %20?、‘ %00? ，會泄露 JSP源代碼。 因為 or 1=39。 and pass=39。這是非常古董的方法了，這個語句會替換成這樣： select * from login where user=39。$HTTP_POST_VARS[pass]39。 ? SQL語句漏洞 描述 ： 危害性強，可以進入網(wǎng)站的后臺應(yīng)用程序。 連接成功后，我們打開 WIN下的 DOS狀態(tài)，輸入： NC VV 813 如果成功 如圖 不成功的話可以在 IDQGUI程序里換另一個SP補丁欄試試，如果都不行，就放棄。 測試 :來控制服務(wù)器。這兩種腳本都由一個 ISAPI擴展 和解釋。 漏洞的起因是： WIN2K在網(wǎng)絡(luò)打印 ISAPI擴展上缺少足夠的緩沖區(qū)檢查，當一個發(fā)出特殊的請求服務(wù)時產(chǎn)生緩存溢出，可以讓在本地系統(tǒng)執(zhí)行任意代碼。另一方面，假如數(shù)據(jù)是有效的程序代碼，程序?qū)凑諗?shù)據(jù)提供者所設(shè)定的要求執(zhí)行代碼和新的功能。 再使用如下調(diào)用來執(zhí)行 () xe?/c+c:\ipub\scripts\ 然后您就可以 tel 99 ? printer遠程緩存溢出漏洞 緩存溢出 :緩存溢出又稱為緩沖溢出，緩沖區(qū)指一個程序的記憶范圍 (領(lǐng)域 )，該領(lǐng)域是用來儲存一些數(shù)據(jù)，如電腦程序信息，中間計算結(jié)果，或者輸入?yún)?shù)。A39。的返回集合欺騙了本地的select請求，是命令能夠正常執(zhí)行，通理 sp_addsrvrolemember和 opendatasource也可以如此操作！ ? IIS漏洞 ? IIS unicode漏洞 描述 :危害性極強，可以完全的控制服務(wù)器。的集合，你的機器商會顯示 OK!，同時對方的數(shù)據(jù)庫內(nèi)也會增加一個 Hectic的賬號，也就是說，我們利用 select 39。) 這樣，命令至少會返回 select 39。39。39。,39。39。39。,39。 那么如果我們要調(diào)用sp_addlogin呢，他不會像 xp_cmdshell返回任何集合的，我們就不能再依靠 fmtonly設(shè)置了，可以如下操作 select * from openrowset(39。39。39。39。39。39。39。39。39。39。39。39。39。c:\winnt39。 當然遠程的話，一般需要有 1433口開著，通過 MSSQL 客戶端進行連接。 現(xiàn)在， 。 janker寫的 winshell生成的程序， WinShell是一個運行在 Windows平臺上的 Tel服務(wù)器軟件。 看看目標計算機上有那些共享的資源可以用下面命令： c:\ view \\[目標計算機的 IP地址 ] 一旦 IPC$共享順利完成，下一個命令是： c:\ use g: \\\c$ 得到了 C$共享，并將該目錄映射到 g:，鍵入： c:\dir g: /p 就能顯示這個目錄的所有內(nèi)容。如果你以 Administrator登錄，則需要進行口令猜測。 ? IPC$共享漏洞 描述： 危害性大，主要是和其它漏洞一塊使用IPC$(InterProcess Communication)共享是 NT計算機上的一個標準的隱含共享，它是用于服務(wù)器之間的通信的。只要擁有管理員級權(quán)限，就能完全共享應(yīng)用對方的機器，如下面的命令會將對方的 C盤映射為自己的 X盤： c:\ use x: \\[目標主機的 IP地址 ]\c$ [密碼 ] /user:[用戶名 ] 其中 c$為系統(tǒng)默認共享，依此類推，同樣可以共享對方的 d$,e$ （ 2）運行 AT命令 。 描述 ： 本漏洞的危害性極強，它可以對系統(tǒng)服務(wù)器作任何的操作。 程序若干板塊之間的空隙： 這里很容易出現(xiàn)連程序員的都沒想到的漏洞！ 藍盾安全小組 網(wǎng)絡(luò)協(xié)議： 網(wǎng)絡(luò)協(xié)議有 TCP、 UDP、 ICMP、 IGMP等。藍盾網(wǎng)絡(luò)安全講座 張賀勛 藍盾安全小組 系統(tǒng)安全漏洞與安全檢測 目錄 漏洞的形成 漏洞的分類 漏洞的檢測工具 漏洞的防范辦法 安全檢測的目的 常見安全檢測的內(nèi)容 專業(yè)安全檢測的內(nèi)容 一、漏洞 形成 后門 ：大型軟件、系統(tǒng)的編寫，是許多程序員共同完成。在軟件匯總時，為了測試方便，程序員總會留有后門；在測試以后再進行修補 …… 這些后門，如果一旦疏忽（或是為某種目的故意留下），或是沒有發(fā)現(xiàn)，軟件發(fā)布后自然而然就成了漏洞。 二、系統(tǒng)漏洞的分類 ? 操作系統(tǒng)漏洞 ? 應(yīng)用平臺的漏洞 ? 應(yīng)用系統(tǒng)的漏洞 ? 網(wǎng)絡(luò)系統(tǒng)漏洞 操作系統(tǒng)的漏洞 ? 弱口令 弱口令就是用戶的操作密碼過于簡單（如‘ 123’）。 （ 1） 我們可以用爆力破解工具或掃描器（ XSCAN等）對機器進行掃描，可得到管理員密碼。 C:\WINNT\system32\ /c localgroup administrators aboutnt /add 完成后退出 c:\的某個文件如 改為 ,然后雙擊打開這個文件 . ,系統(tǒng)運行一會便沒有了提示 ,但這時我們已經(jīng)將用戶 mayi加上了 ,權(quán)限是管理員 . ,重新以 aboutnt用戶登錄即可。 測試 1： 通過本漏洞猜測用戶密碼 c:\ use \\[目標機器的 IP地址 ]\ipc$ /user: name passwd 當這個連接建立后，要將 username和 password送去加以 確認。命令，進行 username和 password猜測： c:\ use \\\ipc$ /user: name passwd 也可以使用腳本語句： open(IPC, use \\\ipc$ /
試題試卷相關(guān)推薦
鄂ICP備17016276號-1