QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 2718|回复: 0
打印 上一主题 下一主题

FrontPage Extended Privilege Hole 的简单利用说明

[复制链接]
字体大小: 正常 放大
韩冰        

823

主题

3

听众

4048

积分

我的地盘我做主

该用户从未签到

发帖功臣 元老勋章

跳转到指定楼层
1#
发表于 2005-1-23 13:49 |只看该作者 |倒序浏览
|招呼Ta 关注Ta
作者:SQL sql@263.net">sql@263.net, p/ z* W$ h& l/ w5 L# b 主页:www.isfocus.net T, x) D/ |1 ]3 e. L0 p FrontPage Extended Privilege Hole(流光里的叫法)是指某些时候有的网络管理员利用9 J9 M6 |% \/ m& _# g: ?7 [) } FrontPage 的扩展来管理自己的站点的时候而忘记设置密码的情况。这不算是一种漏洞只能/ U) i/ A n: u5 I' M$ F+ O 算是一种配置上的失误就好象默认空口令的SQL SERVER 一样。但和SQL SERVER 一样最 - r! e3 n7 x( e. \* r新版本的FrontPage 不会再让人轻易犯这种低级错误了。 w7 H, O8 V2 f) o0 @如果你喜欢拿一个扫描软件在网络上进行大面积的扫描探测的时候就会发现网络上还 % j1 `6 E x8 }2 a; @8 u8 V) F是有不少计算机存在这种安全问题的。正好公司叫我总结总结网络上一些常见的攻击方法所 - v6 M: k: A" v2 E) @5 A以就从它开始好了。首先翻翻以前的扫描记录和结果确定一个主机来做今天的演示。 6 N+ ^7 n4 ~4 {9 E) N, M

8 ^/ |& z* M3 ?: N 1 H1 L9 w; h( `( T

首先打开本地安装的Microsoft FrontPage 从文件菜单中选择打开站点一项目。

2 Q- M, r' c" i3 g% F, y1 j& T

1 n% \7 ?0 } F% `% f/ O0 ~: c在弹出的打开站点的对话框中写入存有安全问题的主机地址格式为:http://IP 然后点击打8 M& C5 T7 P0 c+ z& D 开就可以了。

- k. B5 b4 b, n, h1 d: N, v( o

7 N/ J& a" w r v6 T$ J3 }

根据网络情况的不同,过一会我们就可以在Microsoft FrontPage 里看到远程站点中的目录结 % z" _. u2 v# E+ U: F构和文件了,这时候我们可以自由的像在本地编辑一样来操作远程主机的站点文件。

* L$ m1 L5 L, Y4 X

5 _& L9 Q( p; l6 U. i9 S" u

/ n# _9 v8 n3 ~! o" `/ i- \1 L 根据实现观察的结构,知道了对方站点是采用ASP 和SQL SERVER 交互存储的站点,所以 m, m+ G1 q3 c7 b% a, I o 仔细查找对方ASP 的源文件内容,不一会叫找到了对方SQL SERVER 数据库管理员SA 的) i' X* m- `- `9 E/ o M1 k6 T n 密码。利用这个密码远程连接上去可以直接获得管理员的权限。

; A2 [# a1 j6 E1 `) t

3 R2 K. L: `' M, A0 u4 o% G

还有一种方法就是选择在对方站点上新建立一个ASP 文件,利用ASP 的远程管理功能来实 6 [6 C; N! ^6 O8 O* |" \! |0 p6 `现突破WEB 页面的访问限制。

# D3 v' Y2 ]* [( @, G p

8 L a$ Y5 L! C: ^. Q这里我简单的拷备了一个的cmd.asp 过去,可以通过页面方式来实现交互的CMD # B" O# L6 Q m1 S% x: r环境的一个ASP 文件。

3 j: z" h& ]1 t

* ^8 N8 Q4 f) N2 C5 w

完成以后,选择保存Microsoft FrontPage 就自动把我们新建立的文件保存在远程的WEB 目2 J% p2 \# S N% B. Q) e" B 录下了,现在我们用IE 就可以直接访问这个ASP 的后门了,上面是我执行dir c:\命令的返! [. Z0 Y6 a& r 回结果。 ( h. v, y o1 l t" ] d( ]1 `可以看到一个小小的配置错误危害都是十分大的,希望各位网络管理人员多多注意。

& \7 J- f( F6 \' s

u* r+ n+ C1 [' d2 w2 O0 z% G

zan
转播转播0 分享淘帖0 分享分享0 收藏收藏0 支持支持0 反对反对0 微信微信
您需要登录后才可以回帖 登录 | 注册地址

qq
收缩
  • 电话咨询

  • 04714969085
fastpost

关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

手机版|Archiver| |繁體中文 手机客户端  

蒙公网安备 15010502000194号

Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

GMT+8, 2026-8-13 12:26 , Processed in 0.474931 second(s), 51 queries .

回顶部