|
四大漏洞将毁灭博客 |
|
|
|
|
|
博客，曾是涂鸦文字，倾吐心事的天堂。如今，面对自身的漏洞，黑客的攻击，这个精神的殿堂坍塌了......
本期，我们会结合实例对博客中的四大漏洞进行介绍，希望能使更多的人关注博客的安全问题
入侵博客太简单
对于网站，论坛之类的网页程序来说，由于它们建立在大中型的网站服务器上，早已经过多次黑客攻击的洗礼，因此一般来说很少存在明显的漏洞。
而博客（Blog）则不同，博客的使用者大部分是个人用户甚至是菜鸟，由于这些人对网络程序的安全性并不清楚，重视，同时大部分的博客往往都存在着许多安全漏洞。
可以这么说，博客是集网络程序中的安全漏洞之大成者，曾经流行一时且在其他网络程序中都难以找到的安全漏洞，在各种版本的博客中却能被轻易地找到。从暴库，SQL注入到文件上漏洞，Cookie欺骗等，漏洞比比皆是。
想要入侵博客？这太简单了！让我们抓住博客中的四大漏洞开始攻击。
漏洞一：
数据库下载漏洞
所谓数据库下载漏洞，就是在用Access做后台数据库时，由于源程序文件暴露或黑客通过其他方法猜到了服务器的Access数据库的路径和数据库名称，那么黑客就可下载Access数据库文件，获取其中的重要信息，数据，以便进一步展开攻击。
第一步，搜索攻击目标
打开搜索引擎，搜索关键词“Program By Dlog",可以找到许多博客页面，这些博客都是使用"Dlog破废墟修改版“建立的。我们要找的页面是存在暴库漏洞的1.2版本。许多用户都忽视了这个版本中内嵌的eWebEditor在线编辑器数据库的安全性，致使黑客可以使用默认的路径进行下载。
第二步，获取管理员密码
在搜索结果列表中随便挑选一个攻击目标，”http://s*.****.com/blog/"中了“头奖“
利用浏览器打开这个博客，在原有的地址后面加上”eWebEditor/db/eWebEditor.mdb"并回车，下载数据库。
打开这个数据库，在数据库的“ eWebEditor_system"列中可以看到管理员的用户名和密码。由于密码都是经过MD5加密的，因此找一个MD5密码暴力破解器计算几分钟或几天，就可得到密码。不过，根据笔者的经验，只要能下载这个数据库，就说明管理员极有可能（90%的几率）没有更改默认的登陆密码，如果看到MD5密码为”7a57a5a743894a0e",那么密码就是默认的“admin"。现在，我们就可以进入eWebEditor后台在线编辑页面了。
第三步，控制服务器
在博客地址后加上”eWebEditor/admin_login.asp"即可打开eWebEditor后台在线编辑页面。输入默认的用户名和密码“admin"即可顺利登录博客的后台管理页面。
新添加一个博客样式，修改文件上传类型，在”其他类型“中添加”asp"，这样就可以上传ASP文件了。最后，点击“提交”保存博客样式，返回样式管理页面。在样式列表中找到刚才添加的样式，并点击样式名后的“设置”按钮，就可以使用新的博客样式。
退出管理页面后进行注册并登录博客，然后发一篇帖子并选择上传文件，此时我们可以上传ASP木马以便控制整个服务器。
漏洞二
文件上传漏洞
自从动网论坛的文件上传漏洞暴露后，各大网站和论坛都对自己的上传系统进行了查漏补缺，以免遭受入侵的厄运。然而偏偏就有很多博客系统对此视而不见，留着上传漏洞等着别人来入侵。
第一步，搜索存在漏洞的博客
找到任意一个攻击目标后，首先要测试博客管理员是否将上传网页程序文件删除了，如果用户有一些安全意识，有可能会将默认的上传网页文件删除掉，这时候我们就没有办法利用上传漏洞。
我们选择的攻击目标是“http://www.****.net/workingbird",在地址后添加"/upfile.asp"
并回车,如果看到提示信息为"Microsoft VBScript"运行时错误 错误'800a01b6'"之类的信息,表示该博客网站存在着文件上传漏洞.
第二步,展开攻击
运行"网站上传利用工具",在"提交地址"中输入upfile.asp上传文件的所在地址,然后在"上传路径"中指定上传木马文件后的保存路径,我们一般将它保存在网站的跟目录下."路径字段"和
"文件字段"使用默认的设置就可以了,在"允许类型"中输入博客系统允许上传的图片类型,一般为JPEG或GIF.在"本地文件"后点击"浏览"选择本地的一个ASP木马,可以选择海洋顶端网木马.
现在点击"提交"按钮,即可上传木马,如果看到信息"1 files had been uploaded!"则表示文件上传成功.接下来,我们就可以连接上传后的ASP木马进一步渗透攻击,达到控制整个网站服务器的目的.
漏洞三:
SQL注入漏洞
说起SQL注入攻击,可能无人不知,这个红极一时的攻击技术让无数网站纷纷落马,但是谁能保证所有的网站程序都对此进行了防范呢?最起码在Dlog用户根本不重视这一漏洞,到了"提醒"他们的时候了.
第一步,扫描博客中的注入漏洞
我们以搜索到的博客"http://202.112.*.***/dlog/"作为我们的攻击目标.我们可以使用工具(如NBSI 2 SQL自动注入攻击器)进行SQL注入.运行程序,点击工具栏中的"网站扫描",在"网站地址"中输入博客网址,勾选"全面扫描"项,点击"扫描"按钮后,就可以对博客网站中存在的所有注入漏洞进行扫描.该程序很快就找到了许多注入可能性较高的链接,看来这个博客逃不出"注入"的攻击了.
第二步,开始攻击
在扫描结果列表中任意选择一个攻击目标"http"//202.112.*.***/dlog/showlog.asp?log_id=402",然后点击界面下方的"注入分析"按钮进入"注入攻击"页面.点击页面中的"检测"按钮,分析注入漏洞的类型和各种信息.结果却是让人失望的,居然显示"暂为检测到注入漏洞".这是因为管理员可能进行了一些防注入处理,已经过滤掉了一些特殊的字符.
不要紧,我们可以使用最经典的1=1检测法,在注入浏览器地址栏中的末尾处分别加上"and 1=1"和"and 1=2",查看两者返回的页面信息中有什么不同.并记住在"and 1=1"页面中出现过,但是在"and 1=2"页面中未出现的字符串,并将其输入NBSI 2界面的"特征字符"中.
现在点击"再检测"按钮,很快就可看到注入检测的结果.由于数据库是"Access"数据库,所以程序会自动猜解数据库中的表名和列名,点击窗口中的"自动猜解"按钮,即可猜测可能存在的数据库表名,默认的表名为"user_mdb".再利用自动猜解得到表中的列名等数据信息.然后自动猜解表中的用户数据,从而得到管理员的MD5加密密码.最后使用一些MD5密码破解工具进行暴力破解,登录后台管理页面,达到成功入侵的目的.
漏洞四:
Cookies欺骗漏洞
Cookies欺骗属于比较隐蔽一点的脚本漏洞,在众多的博客中,这样的漏洞也是很常见的,面对这一常见漏洞,大家从没关注过,警惕过.
第一步,搜索攻击目标
搜索关键词"Powered by L-Blog",选择"http://***.*****.***/blog/"作为攻击目标.
第二步,查询Cookies信息
我们要用到一款可以修改Cookies信息的工具(如"Cookies&injest").打开程序,输入博客网站的地址并登录,在"Cookies"栏中可以看到当前的Cookies信息,其中包含了我们的登录用户名和密码等信息.
第三步,"欺骗"攻击
现在要对Cookies信息进行修改,欺骗博客程序,使它以为登录用户的身份是管理员.点击工具栏中"Cookies"旁的"锁",此时可直接对Cookies信息进行修改.
我们只修改"memStatus=SupAdmin",其他内容保留,然后继续保持工具栏中的"锁"为按下状态.现在,退出当前的用户登录状态,重新打开该博客首页.此时会显示我们没有登录,然而我们已经拥有了管理员的权限.
博客应加强安全意识
在本文中,我们介绍了博客中几个常见的安全漏洞,以及如何利用这些漏洞对博客进行攻击.事实上,在各种各样的博客程序中或多或少地存在一些安全漏洞.因此,对黑客来说,博客是一个练习人入侵攻击的好战场 
在百度中查找更多四大漏洞将毁灭博客的内容
|
|
|
|
|
|
“ 四大漏洞将毁灭博客”来源于网络，版权归作者所有！勿用于商业用途。 |
|
| |
本类阅读TOP10