浏览模式: 普通 | 列表
9月, 2009 | 1

无组件上传中禁止ASP木马上传代码，ASP下测试通过

[ 2009-09-25 23:15:54 | 作者: admin ]
Function CheckASP(Byval sFileName)
dim FStream,stamp,sData
Set FStream=Server.createobject(”ADODB.Stream”)
FStream.Open
FStream.Type=1
FStream.LoadFromFile sFileName
FStream.position=0
stamp=FStream.read
sData = ByteArray2Text( stamp )
If SniffHtml( sData ) Then
FStream.Close
Set FStream=nothing
CheckASP = true
EXIT Function
End If
If SniffASP( sData ) Then
FStream.Close
Set FStream=nothing
...

阅读全文…
分类: ASP | 永久链接 | 评论: 0 | 引用: 0 | 浏览: 1753

先锋无组件上传类(杜绝上传漏洞版) Ver2004

[ 2009-09-25 23:13:18 | 作者: admin ]
<%

'--------------------------------------------------------------------------------------------

'转发时请保留此声明信息,这段声明不并会影响你的速度!

'******************* 先锋无组件上传类(杜绝上传漏洞版) Ver2004 ********************

'作者:梁无惧、孙立宇、apollosun、ezhonghua

'官方网站:[url]http://www.lkstar.com[/url] 技术支持论坛：[url]http://bbs.lkstar.com[/url]

'电子邮件:kickball@netease.com 在线QQ:94294089

'版权声明:版权没有,盗版不究，源码公开,各种用途均可免费使用，欢迎你到技术论坛来寻求支持。
...

阅读全文…
分类: 常见漏洞和解决方法 | 永久链接 | 评论: 0 | 引用: 0 | 浏览: 1982

发布先锋无组件上传安全漏洞补丁

[ 2009-09-25 23:12:54 | 作者: admin ]
前一阵发现现有多数网站广泛采用的先锋上传组件存在安全漏洞,攻击者可借此攻击网站并导致网站服务器dllhost停止响应。原理很简单，源程序没有对提交的文件扩展名的有无进行判断就进行检验，遇到提交无扩展名的文件，服务dllhost因程序错误而挂起，黑客可以反复提交无扩展名文件来攻击服务器，造成服务器的停止响应。
 
补丁如下：
找到无组件上传class中这样一句：“oFileInfo.FileName = GetFileName(sFileName)”
在它下面添加如下判断语句：
        If InStrRev(oFileInfo.FileName,".",-1)=0 then '重要修改，防止提交不带扩展名的文件导致服务器dllhost挂起
                 isErr_ =4 '文件名非法
                    ErrMessage_="文件名缺少扩展名"
...

阅读全文…
分类: 常见漏洞和解决方法 | 永久链接 | 评论: 0 | 引用: 0 | 浏览: 1728

动网论坛上传文件漏洞的原理以及攻击的代码实现（老问题）

[ 2009-09-25 21:59:59 | 作者: admin ]
DVBBS7.0 SP2以下通杀.虽然有些
人已经知道了攻击方法,但是还是存在一些问题.下面我就动网的这个漏洞做一下讲解.(不知道会不会被人
骂,因为这个漏洞实在太大了).
        我们先看一下动网论坛上传文件的相关代码:

'===========无组件上传(upload_0)====================
sub upload_0()
set upload=new UpFile_Class ''建立上传对象
upload.GetDate (int(Forum_Setting(56))*1024) '取得上传数据,不限大小
iCount=0

if upload.err > 0 then
        select case upload.err
        case 1
        Response.Write "请先选择你要上传的文件　[ <a href=# onclick=history.go(-1)>重新上传</a> ]"
...

阅读全文…
分类: 常见漏洞和解决方法 | 永久链接 | 评论: 0 | 引用: 0 | 浏览: 1536

图片木马原理分析（老技术）

[ 2009-09-25 21:45:46 | 作者: admin ]
何谓BMP网页木马？它和过去早就用臭了的MIME头漏洞的木马不同，MIME木马是把一个EXE文件用MIME编码为一个EML(OUT LOOK信件)文件，放到网页上利用IE和OE的编码漏洞实现自动下载和执行。
然而BMP木马就不同，它把一个EXE文件伪装成一个BMP图片文件，欺骗IE自动下载，再利用网页中的JAVASCRIPT脚本查找客户端的Internet临时文件夹，找到下载后的BMP文件,把它拷贝到TEMP目录。再编写一个脚本把找到的BMP文件用DEBUG还原成EXE，并把它放到注册表启动项中，在下一次开机时执行.但是这种技术只能在9X下发挥作用，对于2K、XP来说是无能为力了。
看上去好象很复杂,下面我们一步一步来:
1) EXE变BMP的方法
大家自己去查查BMP文件资料就会知道，BMP文件的文件头有54个字节，简单来说里面包含了BMP文件的长宽、位数、文件大小、数据区长度。...

阅读全文…
分类: WIN服务器 | 永久链接 | 评论: 0 | 引用: 0 | 浏览: 1567

上传文件木马检测C#版

[ 2009-09-25 21:37:50 | 作者: admin ]

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;

using System.IO;
using System.Text;

/// <summary>
/// UpLoadFile 的摘要说明
/// </summary>
public class UpLoadFile:System.Web.UI.Page
{
         public UpLoadFile()
...

阅读全文…
分类: C# | 永久链接 | 评论: 0 | 引用: 0 | 浏览: 1693
1