shell.application對象的漏洞描述_漏洞研究

來源:互聯網
上載者:User
環境:在2kserver+iis5成功,許可權預設iusr許可權 
iis許可權:指令碼可執行 描述:在2K伺服器上預設可以用server.createobject的方法來使用已經安裝的組件. 
比如大家都知道的ADO資料庫控制項,但是除了這些專門提供的組件外 
還有一些本來是提供給系統使用的組件如WSH,FSO它們同樣可以用上面的辦法來使用, 
當然現在大部分的asp後門都使用了它們,所以有的網管就刪除或更改註冊表中這兩個組件的CLSID值 
來禁用它們,當然也有的在"控制台"的"添加刪除程式"裡把它們直接卸載了。 
   不過現在我使用的shell.application組件卻是本來認為安全的伺服器組件(或是有的人根本就不知道它), 
在MSDN中通過shell object可以找到它。這個組件和WSH,FSO沒有關係。通過它我們可以做什嗎? 
我們可以瀏覽目錄,對目錄進行拷貝,移動和得到檔案大小,也可以執行已存在的程式(bat,exe,hta) 
不過不能加參數。 
   執行這些我們要哪些許可權: 
   1.我們要能上傳ASP檔案到指令碼可執行目錄 
   2.在伺服器上硬碟的許可權要是預設的everyone完全控制 
   3.這個組件沒有被刪除(費話) 
   下面是我寫的例子就叫它shell backdoor吧,我想不算漏洞也要算個新後門吧。 

程式所在的實體路徑: 

" method="POST"> 
  輸入要瀏覽的目錄 

copy 

move 

路徑: 
程式: 

Adam 發表於:2002-08-03 12:01  

發帖: 2255 
註冊: 1999-08-29 
應該不能算漏洞,要知道當年的FileSystem Object也沒有人說這是漏洞啊.. 

我沒有細看你的代碼,應該是和FileSystem Object差不多的東西吧,所以我不認為是漏洞,不過我以後會提醒別人 
cacls %systemroot%\system32\shell32.dll /e /d guests 
相關文章

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.