學(xué)習(xí)情境三服務(wù)器入侵技術(shù)的應(yīng)用與防護(hù)任務(wù)一web服務(wù)器-資料下載頁(yè)
2025-07-18 21:18本頁(yè)面
【正文】 e漏洞實(shí)例三：修改文件屬性 入侵過(guò)程中，入侵者通常希望隱藏自己的文件。如果上傳的文件設(shè)置成 “ 隱藏 ” 加“ 系統(tǒng) ” 屬性，就可以避免被發(fā)現(xiàn)。 Attrib命令的使用： Attrib [+R|R] [+A|A] [+S|S] [+H|H] [[drive:] [path] filename] [/S/D] +:設(shè)置屬性 :清除屬性 R:只讀文件屬性 A：存檔文件屬性 S：系統(tǒng)文件屬性 H：隱藏文件屬性 /S：處理當(dāng)前文件夾及其子文件夾中的匹配文件 /D：處理文件夾。 如果要把 c盤中的 “ 系統(tǒng) ” 加 “ 隱藏 ” 屬性，使用命令“ +%2bH+%2bS+c:\”其中， “ %2b” 表示 “ +”號(hào)，類似，要取消掉隱藏和系統(tǒng)屬性，使用命令 “ +H+S+c:\”。 網(wǎng)絡(luò)安全與防護(hù) 項(xiàng)目三、 .asp映射分塊編碼漏洞、 Webdav攻防分析 .ASP映射分塊編碼漏洞 Windows 2022和 NT4 IIS .asp映射存在遠(yuǎn)程緩沖溢出漏洞。 ASP ISAPI過(guò)濾器默認(rèn)在所有 NT4和 WIN2022系統(tǒng)中裝載，存在的漏洞可以導(dǎo)致遠(yuǎn)程執(zhí)行任意命令。 惡意攻擊者可以使用分塊編碼形式數(shù)據(jù)給 IIS服務(wù)器，當(dāng)解碼和解析這些數(shù)據(jù)的時(shí)候可以強(qiáng)迫 IIS把入侵者提供的數(shù)據(jù)寫到內(nèi)存任意位置。通過(guò)此漏洞可以導(dǎo)致WIN2022系統(tǒng)產(chǎn)生緩沖溢出并以 IWAM_puter_name用戶的權(quán)限執(zhí)行任意代碼，而在 WINDOWS NT4下可以以 system的權(quán)限執(zhí)行任意代碼。 .ASP映射分塊編碼漏洞 使用工具： IIS OVERFLOW PROGRAM Aspcode 使用方法： server[aspfile][webport][winxp]或 aspcodeserver 參數(shù)說(shuō)明： server:遠(yuǎn)程服務(wù)器 [aspfile]:遠(yuǎn)程服務(wù)器上 ASP文件所在的路徑。 [Webport]:遠(yuǎn)程服務(wù)器 web服務(wù)端口。 [winxp]:winxp 模式。 網(wǎng)絡(luò)安全與防護(hù) 項(xiàng)目三、 .asp映射分塊編碼漏洞、 Webdav攻防分析 WebDAV遠(yuǎn)程緩沖區(qū)漏洞 Microsoft WebDav組件對(duì)用戶輸入的傳遞給 未做充分的邊界檢查，遠(yuǎn)程入侵者可以向 WebDav提交一個(gè)精心構(gòu)造的超長(zhǎng)數(shù)據(jù)請(qǐng)求而導(dǎo)致緩沖區(qū)溢出，使得入侵者以 LocalSystem權(quán)限在主機(jī)上執(zhí)行任意指令。 漏洞檢測(cè)工具 WebDavScan 網(wǎng)絡(luò)安全與防護(hù) 項(xiàng)目三、 .asp映射分塊編碼漏洞、 Webdav攻防分析 漏洞利用工具 ：英文版 IIS 溢出工具，與 nc 配合使用 ：繁體版 IIS 溢出工具 Webdavx3 ：中文版 IIS 溢出工具，溢出后打開 7788 端口等待連接 WebDav ：突破防火墻的 WebDav 溢出工具 謝謝！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1