測試環境:Windows 2003 + IIS6.0 + Access數據庫
現在大家做論壇一般都用動網論壇,但動網論壇如果一旦管理員權限被獲得的話,會威脅到web主機的安全。關于如何通過動網得到webshell,請參閱我轉的一篇文章《動網論壇7.0獲得WebShell的分析(轉)》
http://blog.csdn.net/starlee1738/archive/2005/01/15/254849.aspx
,我通過此法成功上傳了ASP站長助手和ASP 探針(上傳海陽頂端木馬無法運行,因為沒權限),但由于主機NTFS權限設置得當,我只能瀏覽/修改web目錄中的內容,而無法遍歷其他目錄,也就無法發現其他可利用的漏洞,如果各位有什么好方法,還請賜教!
運行上傳的asp助手,在瀏覽其他分區的時候提示“路徑未找到”,用asp探針查看發現是因為對分區沒有讀取權限。
我們知道,匿名訪問web使用系統中的“IUSR_主機名”這個用戶,只要限制了這個用戶的讀取權限,即能限制訪問者遍歷服務器目錄,保護服務器數據不被非法訪問。
操作步驟:
1. 我的電腦,磁盤安全屬性。
2. 首先刪除Everyone組。一般在服務器上看見Everyone就要刪。
3. 添加IUSR_Hostname用戶,對其設置“拒絕讀取和運行”權限。如圖。
4. 應用。會出現提示,不用理會。
5. 設置完成。
這是非web站點分區的NTFS設置,對存放web站點的分區還要進行額外的設置才可以正常訪問。否則在訪問網站的時候因為沒有運行權限而無法瀏覽。
假設我的網站放在F:/www下。在按照上述五個步驟設置完F區的NTFS權限后,要進行下面步驟的設置:
1. 進入www目錄安全屬性。這時可以看到IUSR_hostname這個用戶的權限設置為拒絕讀取和運行,并且checkbox是灰的,無法修改。
2. 點高級,把下面允許繼承的checkbox的勾勾掉,在彈出的提示中選“復制”。
3. 確定。這時你可以看到剛才不可修改的checkbox現在都可以修改了。
4. 更改IUSR_hostname用戶權限,改為只允許“讀取”。
5. 確定。
至此,所有分區的NTFS設置都已完成。
這時你再把asp探針和asp助手上傳到服務器上運行,就會收到權限不足的提示了。
對C盤設置的權限不自動繼承,需要對每個文件夾再進行設置拒絕訪問權限。Program Files、Documents and Settings和Inetpub這幾個文件夾一定要設置。
Windows或Winnt目錄一定不要這樣設置,否則在運行asp程序時:(動網除外,原因未知。)
如果用ODBC連接的Access數據庫,那么會報錯:
Microsoft OLE DB Provider for ODBC Drivers 錯誤 '80004005'
[Microsoft][ODBC Microsoft Access Driver]常見錯誤 不能打開注冊表關鍵字 'Temporary (volatile) Jet DSN for process 0x1844 Thread 0x1b40 DBC 0x554cc59c Jet'。
如果用OLEDB連接的Acess數據庫,會報錯:未指定錯誤。
Windows或Winnt目錄的設置如圖:“列出文件夾/讀取數據”這個不要設置拒絕。
對Windows或Winnt目錄這樣設置后,用asp助手還是可以瀏覽到目錄的內容,但沒有權限打開其中的文件瀏覽。
對C盤設置的權限不自動繼承,需要對每個文件夾再進行設置拒絕訪問權限。Program Files、Documents and Settings和Inetpub這幾個文件夾一定要設置。
Windows或Winnt目錄一定不要這樣設置,否則在運行asp程序時:(動網除外,原因未知。)
如果用ODBC連接的Access數據庫,那么會報錯:
Microsoft OLE DB Provider for ODBC Drivers 錯誤 '80004005'
[Microsoft][ODBC Microsoft Access Driver]常見錯誤 不能打開注冊表關鍵字 'Temporary (volatile) Jet DSN for process 0x1844 Thread 0x1b40 DBC 0x554cc59c Jet'。
如果用OLEDB連接的Acess數據庫,會報錯:未指定錯誤。
Windows或Winnt目錄的設置如圖:“列出文件夾/讀取數據”這個不要設置拒絕。
對Windows或Winnt目錄這樣設置后,用asp助手還是可以瀏覽到目錄的內容,但沒有權限打開其中的文件瀏覽。
另外,如果服務器硬盤這樣設置,能用什么方法進一步得到主機權限,還請賜教!!
此文僅是給大家提供一個保護服務器數據的思路,請根據自己的需要進行設置。
有不對的地方希望大家指出!
ASP探針:
http://www.itlearner.com/aspcheck/
ASP助手6.0:
http://www.gxgl.com/?action=soft&module=show&id=4
更多文章、技術交流、商務合作、聯系博主
微信掃碼或搜索:z360901061

微信掃一掃加我為好友
QQ號聯系: 360901061
您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。
【本文對您有幫助就好】元
