`

防止黑客利用新的DeDeCMS漏洞入侵有妙招

 
阅读更多

黑客利用DeDeCMS漏洞入侵就可以控制校园网,进行挂马、嵌入病毒……不过校园网中叶存在电脑高手,接着我们就来看看关于“红帽”同学对自己学校网站的开学安全检测。以下就是文章的主要内容描述。

 

每一个大学校园里,都有像我这样的一号人,我们对电脑充分的了解,面对互联网海洋时,就如同游泳池中的菲尔普斯一样。无论你需要找到什么东西,只要它存在于互联网之中,或者在互联网中生活过一段时间,我都能够帮助你找到源头,或者帮你把你感兴趣的东西弄到手。你猜对了,我就是黑客,活跃在校园里面的黑客。

 

我自认为算是高手,帮同学从别的黑客手里盗取回被窃的账号,在网吧让一个讨厌鬼不停的更换电脑,也曾经尝试着入侵NASA的计算机网络。

 

这段日子正是开学的日子,我准备对我的学校网站进行了一次安全检测。或许你要问,为什么要对自己学校的网站进行安全检测?我们学校用了DeDeCMS系统(中文名称是织梦内容管理系统),这个系统在很多学校中被使用。

 

博弈主题:攻击DeDeCMS整站系统

技术难度:★★★★

重点知识:如何用新的DeDeCMS漏洞入侵

 

DeDeCMS系统被很多学校使用并不能让我产生检测自己学校的网站的念头,真正让我产生这个念头的原因是这个系统最近曝出了严重的漏洞,不知道网管补上该漏洞没有,如果没有补上,大家回校后上校园网就危险了。

 

DeDeCMS身藏URL编码漏洞

 

这次DeDeCMS新出的漏洞是一个URL编解码漏洞,导致漏洞出现的原因是DeDeCMS的设计者在joblist.php、guestbook_admin.php等文件中对orderby参数未做过滤。黑客可以利用这些漏洞查询数据库的敏感信息,例如管理员密码、加密key等,一旦这些敏感资料被黑客掌握,要在校园网内挂马就是轻而易举的事情了,真危险。

小知识:编码是将源对象内容按照一种标准转换为一种标准格式内容。解码是和编码对应的,它使用和编码相同的标准将编码内容还原为最初的对象内容。编解码的目的最初是为了加密信息,经过加密的内容不知道编码标准的人很难识别。

 

实战入侵

 

既然知道了漏洞的成因,下面就来亲手检测一下。目前有两种方案可以实现DeDeCMS整站系统的入侵,一种是PHP脚本的入侵方案,采用这种方案,需要先在自己的本机调试好PHP解析环境,然后登录入侵的目标网站,在PHP环境中运行漏洞测试代码。不过这种方案实行起来相对复杂,因此我使用第二种进行检测,通过漏洞检测注入程序直接注入。

 

首先,登录学校的网站。然后打开《DeDeCMS漏洞注入检测程序》,点击“Target Infomation”标签选项,在“URL”一项后面将寻找到的有DeDeCMS系统漏洞的网址复制粘贴到地址输入框,这里利用DeDeCMS的网站路径地址“./include/htmledit/index.php”得到网站的物理路径。

 

在登录系统之后,复制浏览器地址栏中的网站路径,例如http://www.hacker.com/dedecms5/include/htmledit/index.php?modetype=basic&height[]=chinaren,然后复制粘贴提交测试,粘贴完成后点击“Check”按钮,测试网站是否符合条件。

 

在提示网站为“Ready!”可读后,再点击下方的“Get!”按钮。此时,如果“File_priv”一项提示为“YES”,就可以顺利的获得网站主机的物理路径,表示该网站存在漏洞,可以入侵。

 

在“File_priv”一项提示为“YES”之后,点击“Get the shell”标签选项,然后在“PHP Code”后方输入PHP后门代码,在“Save Path”中输入后门文件保存的路径,之后点击“Get!”提交即可。提交完成后,打开IE浏览器,输入后门地址,查看后门页面是否提交成功。如果成功提交完成,我们此时就获取了该网站的控制权了。

小知识:如果不能进行union查询,那么就只能够自己使用“Get the hash”猜解获取hash表后,再破解进入网站管理后台去拿取网站控制权。

 

防范策略

 

目前DeDeCMS已经推出了官方补丁,打上补丁后尽快避免黑客利用该DeDeCMS漏洞入侵了。此外,学校开学后,校园网中的病毒传播和局域网入侵会增多,大家要做法相应的准备。安装并更新杀毒软件,最好配合使用一些安全辅助工具,关闭系统的默认共享、关闭系统的一些不常用的端口、使用我们提供的最新HOSTS反黑文件,如果宿舍中有共用一台电脑的情况,还要在系统中给不同用户设置不同的权限

分享到:
评论

相关推荐

    易语言下载程序最新通杀漏洞入侵工具

    "易语言下载程序最新通杀漏洞入侵工具"的出现,不仅揭示了下载程序中潜在的安全问题,也显示了攻击者利用这些漏洞进行恶意操作的能力。这类工具的存在,无疑为网络安全研究者提供了研究通杀漏洞的新途径,同时也为...

    黑客利用漏洞编译的软件

    【标题】:“黑客利用漏洞编译的软件” 在IT领域,黑客软件通常指的是那些由黑客编写,用于探测、利用系统漏洞或安全弱点的程序。这里的“黑客”一词,可以理解为技术熟练的计算机专家,他们可能出于各种目的,如...

    14招安全设置防止黑客攻击入侵

     Cracker可以利用net use命令建立空连接,进而入侵,还有net view,nbtstat这些都是基于空连接的,禁止空连接就好了。打开注册表,找到Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 把这...

    14招安全设置防止黑客攻击入侵.ppt

    14招安全设置防止黑客攻击入侵.ppt

    手把手教你如何防止黑客入侵借鉴.pdf

    "手把手教你如何防止黑客入侵借鉴.pdf" 本文主要讲解了如何防止黑客入侵借鉴的方法,特别是防止 ICMP 攻击。首先,文章介绍了 Ping 命令的使用,并解释了 ICMP 攻击的危害。然后,文章详细介绍了如何使用 Windows ...

    防止黑客入侵,及解决的方法

    八进制信息安全团队是中国民间一个倡导并从事前慑性信息安全技术研究的互联网资讯站点。 站点采用团队管理模式,为来自五湖四海的信息安全爱好者们能够团结在一起,而造就了一个和谐平静的技术交流平台。...

    14招安全设置防止黑客攻击入侵 (2).ppt

    14招安全设置防止黑客攻击入侵 (2).ppt

    黑客Structs2漏洞利用工具超好用

    在描述中提到的"黑客Structs2漏洞利用工具超好用",这通常指的是开发者或安全研究人员使用的工具,用于检测、模拟或演示Struts2漏洞的利用过程。这些工具可以帮助他们了解漏洞的工作原理,评估其风险,并为防御策略...

    使用交换机VLAN技术防止黑客进行漏洞攻击

    "使用交换机VLAN技术防止黑客进行漏洞攻击" 作为一名IT行业大师,我将详细解释使用交换机VLAN技术防止黑客进行漏洞攻击的知识点。 首先,VLAN(Virtual Local Area Network,虚拟局域网)是一种逻辑上对用户进行...

    空间商批量入侵漏洞扫描工具

    这类工具的出现表明存在针对这些服务提供商的特定安全威胁,黑客可能利用这些工具来寻找并利用空间商系统的漏洞,从而进行非法入侵。 【描述】:“空间商 批量入侵 漏洞扫描工具 exp 捉鸡工具” 描述中的“批量...

    8种技术教你告别ASP漏洞入侵

    ASP漏洞入侵是网络安全领域的一大关注点...通过上述方法,可以显著提高ASP应用程序的安全性,减少黑客利用漏洞入侵的风险。但值得注意的是,安全是持续的过程,需要定期评估和更新防护策略,以应对不断变化的威胁环境。

    如何防止黑客利用telnet或rlogin攻击Linux系统.pdf

    如何防止黑客利用telnet或rlogin攻击Linux系统.pdf

    HFS2.3漏洞利用.rar

    在当今数字化时代,互联网安全问题日益凸显,尤其是网络服务器软件的安全漏洞,已成为黑客攻击的首要目标之一。HFS(HTTP File Server)作为一款广泛使用的轻量级文件共享工具,其安全性能直接影响到用户的文件安全...

    网络安全培训视频教程-53.利用SQL注入漏洞入侵网站实例演示(下).rar

    而且病毒不仅仅是造成互联网高危状态的主要因素,网络上同时也出现了许多简明的网络攻击教程,使一些不怀好意的人可以使用“黑客工具”,对个人PC及Web站点进行简单入侵。应与此情况,黑客动画吧积极配合互联网安全...

    如何防止网络服务器不被黑客入侵.pdf

    如何防止网络服务器不被黑客入侵.pdf

    linux防火墙iptables用denyhosts防止黑客入侵.zip

    linux iptables用denyhosts防止黑客入侵.zip

    使用交换机VLAN技术防止黑客进行漏洞攻击[归纳].pdf

    "使用交换机VLAN技术防止黑客进行漏洞攻击" 在网络安全领域,VLAN(Virtual Local Area Network,虚拟局域网)技术是一种广泛应用的安全防范措施。 VLAN 的实施是从逻辑上对用户进行了划分,使不同 VLAN 之中的用户...

    Weblogic全版本反序列化漏洞利用工具.jar

    Weblogic全版本反序列化漏洞利用工具.jar 是一个专门针对Oracle WebLogic服务器的漏洞利用工具。WebLogic是Oracle公司的一款企业级应用服务器,广泛应用于各类企业的业务系统开发和部署。这个.jar文件表明,该工具...

    漏洞战争 :软件漏洞分析精要 高清扫描版

    《漏洞战争:软件漏洞分析精要》是一本面向专业计算机人士和信息安全爱好者的书籍,专门讨论软件漏洞的分析和利用。它覆盖了从漏洞挖掘、漏洞利用到最新漏洞的相关知识点,旨在为读者提供深入理解软件安全问题的途径...

    教你十大对策防止黑客入侵无线网络.pdf

    教你十大对策防止黑客入侵无线网络.pdf

Global site tag (gtag.js) - Google Analytics