某網(wǎng)站系統(tǒng)滲透測試報告-資料下載頁
2025-04-14 04:41本頁面
【正文】 編輯器對其代碼進行分析，發(fā)現(xiàn)eweb腳本存在注入，通過這個漏洞我們添加一個名為antiwebeditor管理員，并登陸進入后臺，具體可以參見我們的截圖： 通過對eweb編輯器的研究發(fā)現(xiàn)，可以通過其樣式管理，，見下圖：但是我們在上傳的過程中eweb腳本出現(xiàn)了問題，腳本有錯誤不能上傳文件，通過我們跟eweb客服了解，該問題是因為服務(wù)器上裝了kaspersky殺毒軟件，kaspersky對eweb低版本的腳本程序進行查殺導(dǎo)致木馬文件不能上傳，但該漏洞問題是存在的，通過修改木馬文件后綴，可以避開kaspersky測查殺程序，并最終上傳webshell成功。見下圖：此2個漏洞可能的安全危害都為：未授權(quán)用戶可能通過該漏洞獲取數(shù)據(jù)庫敏感資料，造成敏感信息泄漏，最終獲取網(wǎng)站后臺，上傳WEBSHELL，控制網(wǎng)站。 針對此類型漏洞，應(yīng)盡量過慮各種輸入?yún)?shù)，如上述2個漏洞，應(yīng)對“用戶名”或“密碼”，id這三個參數(shù)進行過慮。并且由于客戶eweb編輯器文件本身存在安全漏洞，除非刪除該文件，暫時沒有更好解決方案。在使用MSSQL、MYSQL、Sybase和Oracle等常用數(shù)據(jù)庫的時候，只要存在SQL注射漏洞，就能夠通過這種漏洞對數(shù)據(jù)庫中的信息進行挖掘，如果數(shù)據(jù)庫服務(wù)器設(shè)置不當(dāng)甚至可以導(dǎo)致數(shù)據(jù)庫服務(wù)器被入侵。通過利用已發(fā)現(xiàn)的SQL注射漏洞對服務(wù)器后臺數(shù)據(jù)庫進行數(shù)據(jù)的挖掘，發(fā)現(xiàn)本后臺數(shù)據(jù)庫類型為Oracle數(shù)據(jù)庫。敏感數(shù)據(jù)泄漏。 由于數(shù)據(jù)庫挖掘使用的是SQL服務(wù)器合法的語句，所以需要根治漏洞的根源，加固所有的外部腳本，避免產(chǎn)生SQL注入漏洞。 四、分析結(jié)果總結(jié)通過XX公司通過這次測試可以看出，XXXX在網(wǎng)站安全上做了很多的工作，網(wǎng)站有防注入和篡改系統(tǒng)，但是XXXX只關(guān)注了防注入，但是對于到系統(tǒng)層上的安全如apache tomcat 瀏覽任意web目錄漏洞并沒有進行消除，并且雖然有防注入系統(tǒng)但是過濾并不是很嚴(yán)謹(jǐn)，我們還是在jsp腳本上找到一個注入點，從而可以達到爆庫；另外這次能突破XXXX網(wǎng)站防護限制，并最終滲透測試成功，其中一個最主要原因，是因為XXXX使用了一個第三方產(chǎn)品eweb編輯器，由于eweb編輯器后臺存在注入漏洞，使我們順利的在后臺添加了一個后臺管理員，成功的控制了后臺，可以對網(wǎng)站進行篡改設(shè)置是得到webshell。因此，通過本次滲透測試，我們評定XXXX網(wǎng)站://:8080的安全級別為“十分危險”。第18頁 共18頁
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1