注册
登录
| 关键词： cookies 验证 asp nbsp usermanage admin 登录 漏洞 Action UserName |
作者：桂林老兵 http://www.gxgl.com/ 近日对飞龙文章管理系统 Ver 2.0 Build 20040620 正式版进行了简单的测试。发现其后台登录验证部分竟如此薄弱，令人担忧。 其中的xl.com是俺在本机架设的DNS服务器上的域名。----------------------------------------本次测试版本：飞龙文章管理系统 Ver 2.0 Build 20040620 正式版 _usermanage.asp?Action=Add" target=_blank>http://xl.com/flnews/admin_usermanage.asp?Action=Add返回login.asp看代码：call checkFlag()sub checkFlag()if request.cookies("12912")("UserName")="" then response.redirect "login.asp"else if request.cookies("12912")("Flag")>1 then response.write "<br><p align=center>您没有操作的权限</p>" response.end end ifend ifend sub 这是程序中对这个文件权限的验证。很幸运，暂时只看到COOKIES验证。用俺的COOKIES浏览器先登录一次，登录后得到的COOKIES信息如下：ASPSESSIONIDAACTDSCQ=JJLJPDOCEKIEIANDMGGNEIID;12912=password=469e80d32c0559f8&UserName=admin&UserID=1&Flag=1&usercookies=0; iCount=0 分析：由于这一页并不要SESSION验证，所以ASPSESSION可以去掉； 然后先退出登录。再输入_usermanage.asp?Action=Add" target=_blank>http://xl.com/flnews/admin_usermanage.asp?Action=Add这时会返回login.asp、在cookies那里填上这段COOKIES信息:12912=UserName=admin&Flag=1再输入_usermanage.asp?Action=Add" target=_blank>http://xl.com/flnews/admin_usermanage.asp?Action=Add回车。看到了可爱的添加管理员页面，呵呵。添加test管理员，密码也是test权限当然是超级管理员啦.点增加，添加成功。再用这个帐号登录即可。 00000000000000000000 为什么会这样呢。。这是程序作者的经验不足造成的。一，只在admin_admin.asp一页中加入了<%session.Timeout=sessionTimeOutif session("username")="" then response.Redirect("login.asp")end if%>但这只是一个框架页，其它子框架中的页面并没有这一验证。 二，COOKIES的验证太草率，只凭简单的有或无来进行验证。很容易进行欺骗的。...................... 临时解决方法：在checkflag()作修改if request.cookies("12912")("UserName")="" or session("username")="" then......。。。。。。。。。。。。。。 在此先告一段落，从这一处漏洞来看，这套程序中一定还有其它的漏洞，有兴趣的朋友可以自个研究。 文章上传类型限制更改页面/文章添加/上传ASP文件/都只是COOKIES进行验证。其实不添加管理员也可以进行任何操作的。此漏洞己通知作者_blank>http://www.flylong.net/了。 到google.com搜Article.asp?ArtID=关键字出来的基本上都是。 希望大家不要破坏，帮助管理员把漏洞修补好。还有，admin_upfile.aspuser_upfile.asp这两个文件简直动网以前那个上传漏洞的再现，晕。而且这两个文件不要登录也可以操作。不过在用本站的上传工具上传时注意在cookies一栏中填上ArtID=1111; 加为他的文件名是以artid为依据的。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
