 |
  |
|
| 首页 | 技术文章 | 软件下载 | 博客 | 论坛 | 精品教程 | 黑客动画 | 视频资源 | 在线服务 | 黑客游戏 | | ||||
 |
|
|||||||
|
||||||||
|
|||||
| 飞龙文章管理系统 Ver 2.0 Build 20040620 正式版安全测试 | |||||
作者：桂林老兵 文章来源：桂林老兵站 点击数： 更新时间：2005-1-1  |
|||||
|
近日对飞龙文章管理系统 Ver 2.0 Build 20040620 正式版进行了简单的测试。发现其后台登录验证部分竟如此薄弱，令人担忧。 其中的xl.com是俺在本机架设的DNS服务器上的域名。 ---------------------------------------- 本次测试版本：飞龙文章管理系统 Ver 2.0 Build 20040620 正式版 http://xl.com/flnews/admin_usermanage.asp?Action=Add 返回login.asp 看代码： call checkFlag() sub checkFlag() if request.cookies("12912")("UserName")="" then response.redirect "login.asp" else if request.cookies("12912")("Flag")>1 then response.write " 您没有操作的权限 "response.end end if end if end sub 这是程序中对这个文件权限的验证。很幸运，暂时只看到COOKIES验证。 用俺的COOKIES浏览器先登录一次，登录后得到的COOKIES信息如下： ASPSESSIONIDAACTDSCQ=JJLJPDOCEKIEIANDMGGNEIID;12912=password=469e80d32c0559f8&UserName=admin&UserID=1&Flag=1&usercookies=0; iCount=0 分析：由于这一页并不要SESSION验证，所以ASPSESSION可以去掉； 然后先退出登录。再输入 http://xl.com/flnews/admin_usermanage.asp?Action=Add 这时会返回login.asp、 在cookies那里填上这段COOKIES信息:12912=UserName=admin&Flag=1 再输入 http://xl.com/flnews/admin_usermanage.asp?Action=Add 回车。 看到了可爱的添加管理员页面，呵呵。 添加test管理员，密码也是test 权限当然是超级管理员啦.点增加，添加成功。再用这个帐号登录即可。 00000000000000000000 为什么会这样呢。。这是程序作者的经验不足造成的。 一，只在admin_admin.asp一页中加入了 <% session.Timeout=sessionTimeOut if session("username")="" then response.Redirect("login.asp") end if %> 但这只是一个框架页，其它子框架中的页面并没有这一验证。 二，COOKIES的验证太草率，只凭简单的有或无来进行验证。很容易进行欺骗的。 ...................... 临时解决方法： 在checkflag()作修改 if request.cookies("12912")("UserName")="" or session("username")="" then ...... 。。。。。。。。。。。。。。 在此先告一段落，从这一处漏洞来看，这套程序中一定还有其它的漏洞，有兴趣的朋友可以自个研究。 文章上传类型限制更改页面/文章添加/上传ASP文件/都只是COOKIES进行验证。其实不添加管理员也可以进行任何操作的。 此漏洞己通知作者http://www.flylong.net/了。 到google.com搜Article.asp?ArtID=关键字出来的基本上都是。 希望大家不要破坏，帮助管理员把漏洞修补好。 还有， admin_upfile.asp user_upfile.asp这两个文件简直动网以前那个上传漏洞的再现，晕。而且这两个文件不要登录也可以操作。不过在用本站的上传工具上传时注意在cookies一栏中填上 ArtID=1111; 加为他的文件名是以artid为依据的。 |
|||||
| 文章录入：IceRiver 责任编辑：IceRiver | |||||
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 | |||||
| 最新热点 | 最新推荐 | 相关文章 | ||
| 鸟儿学破解系列文章之一 软件 夜猫文章系统Version 2.1.0跨 网上惊现博客杀手 点击博客文 trim()的漏洞破解与防护+文章 动力文章系统入侵 菜鸟必看的破解文章-爆破软件 安全天使(sarticle)文章管理 第一期非安全杂志文章录用一 Discuz4.1.0 WAP发表文章跨站 夜猫系列[留言薄+文章系统+y |
 网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！） |
 |
|
| 关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 - | Powered by ICE RIVER - STUDIO |
|
|
| » CnXHacker.CoM |  |
© CopyRight 2002-2006, CnXHacker.CoM™, Inc. All Rights Reserved. |
