FrontPage Extended Privilege Hole 的简单利用说明

韩冰

作者：SQL sql@263.net">sql@263.net 主页：www.isfocus.net 8 S: o. R, A& ?2 A$ PFrontPage Extended Privilege Hole（流光里的叫法）是指某些时候有的网络管理员利用 * K- E& {$ s! NFrontPage 的扩展来管理自己的站点的时候而忘记设置密码的情况。这不算是一种漏洞只能 : X4 F& U8 y3 l0 z0 T1 Z算是一种配置上的失误就好象默认空口令的SQL SERVER 一样。但和SQL SERVER 一样最 新版本的FrontPage 不会再让人轻易犯这种低级错误了。 % A8 ^+ E; A# x- |如果你喜欢拿一个扫描软件在网络上进行大面积的扫描探测的时候就会发现网络上还 ! r( _6 C9 L4 f7 K是有不少计算机存在这种安全问题的。正好公司叫我总结总结网络上一些常见的攻击方法所 以就从它开始好了。首先翻翻以前的扫描记录和结果确定一个主机来做今天的演示。 4 O: C- ]/ P7 m* c' k3 \1 |1 @

8 C! O/ ^/ D8 G7 z Y7 X 1 z+ \' M) f9 Z4 j$ W f. E* X/ `6 Z. B

首先打开本地安装的Microsoft FrontPage 从文件菜单中选择打开站点一项目。

在弹出的打开站点的对话框中写入存有安全问题的主机地址格式为：http://IP 然后点击打 9 \* g' c3 N/ f, J- B, ~开就可以了。

+ h- x a4 P' a7 r0 i

* f/ N) n5 D- K( i# v5 s

根据网络情况的不同，过一会我们就可以在Microsoft FrontPage 里看到远程站点中的目录结 构和文件了，这时候我们可以自由的像在本地编辑一样来操作远程主机的站点文件。

7 ^( l# O( o3 T9 k9 P

) c; Y1 [$ U, L

0 @3 B6 \) [9 \/ ?6 l根据实现观察的结构，知道了对方站点是采用ASP 和SQL SERVER 交互存储的站点，所以 仔细查找对方ASP 的源文件内容，不一会叫找到了对方SQL SERVER 数据库管理员SA 的 密码。利用这个密码远程连接上去可以直接获得管理员的权限。

+ w. ~+ }" x, @- A- N

& E# t! F' J. w# A+ @

还有一种方法就是选择在对方站点上新建立一个ASP 文件，利用ASP 的远程管理功能来实 现突破WEB 页面的访问限制。

3 x. s5 H( _3 x' I( U; \& J

这里我简单的拷备了一个的cmd.asp 过去，可以通过页面方式来实现交互的CMD ) k3 W9 u4 b. D$ g! D3 Q4 L环境的一个ASP 文件。

完成以后，选择保存Microsoft FrontPage 就自动把我们新建立的文件保存在远程的WEB 目 ) R5 y+ k* t. u: I4 E F1 l录下了，现在我们用IE 就可以直接访问这个ASP 的后门了，上面是我执行dir c:\命令的返 # V3 i# Z: P% x2 Y! w回结果。 ' T) I: L8 ?8 O可以看到一个小小的配置错误危害都是十分大的，希望各位网络管理人员多多注意。

5 L0 z( v9 ~, P/ h