שכל אחד יכתוב את הבאגים שהוא מכיר בשרתים IIS ואת דרך ניצולם.
בהצלחה.
ראשי > אבטחת מידע > באגים בשרתי IIS
שכל אחד יכתוב את הבאגים שהוא מכיר בשרתים IIS ואת דרך ניצולם.
בהצלחה.
GET ../..
ואז השרת פשוט היה קורס, זה היה קורה בגלל שהוא היה מנסה לשגת לאותה התיקיה ושוב לחזור אחורה ושוב לגשת ושוב לחזור עד שהוא היה נתקע וקורם מעומס..
בגירסא 1.0 של הIIS השרת היה משתמש בקבצי Bat בשביל הCGI, אז היה אפשר להוסיף פשוט ככה ./[cmd [command והשרת היה מבצע את הפקודה..
=)
http://www.domain.com/..\..
*אני מקווה שזה לא יצא הפוך*
היה מאפשר להריץ פקודות Dos ע"י הוספה של:
/[Scripts_Folder]/..%c0%af../winnt/system32/cmd.exe?/c+[Command]+C
לאחר הכתובת של הדומיין.
את הבאג תיקנו רק אחרי הגירסא הרביעית.
עריכה:
חבר שלי כתב לזה פעם אקספלויט, סתם ממשק נחמד כזה בשביל הבאג הזה, הוא כבר לא רלוונטי, אבל למי שרוצה ללמוד מהסורס:
http://downloads.securityfocus.com/vulnerabilities/exploits/iis-zang.c
אגב, מישהו שמע בזמן האחרון מOptyX?
[נערך על-ידי cp77fk4r בתאריך 2004/05/25 12:17]
ולכתוב ככה:
GET /NULL.printer HTTP/1.0 Host: [buffer]
עכשיו, הBuffer, זה פשוט מידע שיותר גדול מ420 בייטים.
זה היה שולח את המידע לקובץ msw3prt.dll (שנמצא כמובן בC:WINNTSystem32), ומכיוון שהוא לא היה יודע איך לנטב מידע כזה הוא היה קורס ותוקע איתו את על השרת.
הבאג היה קיים עד בגירסא 5, מי שרוצה הסבר מצוין עליו:
http://www.nthelp.com/50/iishack2000.htm
[נערך על-ידי cp77fk4r בתאריך 2004/05/25 12:19]
הקוד:
http://www.securiteam.com/exploits/5SP0L159FC.html
ולמי שרוצה (מומלץ ביותר! ממש ממש שווה), אפשר לקרוא את הניתוח של הבאג והאקספלויט:
http://www.fatelabs.com/library/fatelabs-ntdll-analysis.pdf
הוציאו תיקון בIIS v5.0.[נערך על-ידי cp77fk4r בתאריך 2004/05/25 12:24]
תקטינו את זמן השליחה מדקה לחצי דקה..
זה יותר מידי זמן דקה !
ותודה רבה !
עם היה לי באגים ההיתי מפרסם..
לא ציינת את הגירסאות של כמה באגים ..
וגם מה הגירסה האחרונה שקיימת ..
תודה ..
גיל.
אנחנו פה לא בשביל לנסות עכשיו לנצל ולפרוץ את השרתים בעזרת הבאגים שאנחנו נותנים פה, אנחנו פה בשביל ללמוד איך זה עובד, ולכן אם תביא סתם אקספלויט ולא תסביר עליו זה יאבד את ההפקט שלו.
יש מבין?
התכוונתי להביא הסבר, ואחר כך קוד.
שאני אסיים פה משהו עם הפדורה שלי אני אכתוב פה :),
עד אז - גיל.
נ.ב.
גיל, אחר"כ, זה כבר לא יהיה גיל? P:
כאילו מה צריך לעשות כדי לקבל גישה ואז לפרט פחות או יותר מה זה שכתב את האקספלוייט עשה ?
כדי שאני ועוד אנשים נבין קצת יותר טוב ..
תודה..
אני ישמח לקבל קצת מידע ..
נגיד באתר שגילה את הבאג אומרים שצריך לעשות ככה וככה כדי לקבל גישה ואז להריץ את זה וזה..
אז אני ישמח עם מישהו יוכל לרשום מה צריך לעשות ואז להסביר איך בנו את האקספלייוט של הבאג הזה..
ולהסביר דברים בסיגנון...
יכול להיות נחמד ויעזור ללמוד :)
תודה.
http://www.fatelabs.com/library/fatelabs-ntdll-analysis.pdf
אבל אם אתה מתעקש, אז אני אמצא לי זמן פנוי ואכתוב על זה..
וההסבר שם לא מובן כל כך ..
אולי כי זה באנגלית ..
וממש ארוך ...
רק שנבין פחות או יותר נגיד איך זה עובד עם דוגמאות של שורות הקוד ומה שהאקספלוויט אמור לעשות...
יאללה, שבת שלום אחי.
זה סתם יהיה טוב לדעת איך זה עובד :)
וקח את הזמן גם עוד כמה שבועות יהיה בסדר :)
תודה.
שבוע טוב.