防止黑客利用新的DeDeCMS漏洞入侵有妙招

黑客利用DeDeCMS漏洞入侵就可以控制校园网,进行挂马、嵌入病毒……不过校园网中叶存在电脑高手,接着我们就来看看关于“红帽”同学对自己学校网站的开学安全检测。以下就是文章的主要内容描述。

 

每一个大学校园里,都有像我这样的一号人,我们对电脑充分的了解,面对互联网海洋时,就如同游泳池中的菲尔普斯一样。无论你需要找到什么东西,只要它存在于互联网之中,或者在互联网中生活过一段时间,我都能够帮助你找到源头,或者帮你把你感兴趣的东西弄到手。你猜对了,我就是黑客,活跃在校园里面的黑客。

 

我自认为算是高手,帮同学从别的黑客手里盗取回被窃的账号,在网吧让一个讨厌鬼不停的更换电脑,也曾经尝试着入侵NASA的计算机网络。

 

这段日子正是开学的日子,我准备对我的学校网站进行了一次安全检测。或许你要问,为什么要对自己学校的网站进行安全检测?我们学校用了DeDeCMS系统(中文名称是织梦内容管理系统),这个系统在很多学校中被使用。

 

博弈主题:攻击DeDeCMS整站系统

技术难度:★★★★

重点知识:如何用新的DeDeCMS漏洞入侵

 

DeDeCMS系统被很多学校使用并不能让我产生检测自己学校的网站的念头,真正让我产生这个念头的原因是这个系统最近曝出了严重的漏洞,不知道网管补上该漏洞没有,如果没有补上,大家回校后上校园网就危险了。

 

DeDeCMS身藏URL编码漏洞

 

这次DeDeCMS新出的漏洞是一个URL编解码漏洞,导致漏洞出现的原因是DeDeCMS的设计者在joblist.php、guestbook_admin.php等文件中对orderby参数未做过滤。黑客可以利用这些漏洞查询数据库的敏感信息,例如管理员密码、加密key等,一旦这些敏感资料被黑客掌握,要在校园网内挂马就是轻而易举的事情了,真危险。

小知识:编码是将源对象内容按照一种标准转换为一种标准格式内容。解码是和编码对应的,它使用和编码相同的标准将编码内容还原为最初的对象内容。编解码的目的最初是为了加密信息,经过加密的内容不知道编码标准的人很难识别。

 

实战入侵

 

既然知道了漏洞的成因,下面就来亲手检测一下。目前有两种方案可以实现DeDeCMS整站系统的入侵,一种是PHP脚本的入侵方案,采用这种方案,需要先在自己的本机调试好PHP解析环境,然后登录入侵的目标网站,在PHP环境中运行漏洞测试代码。不过这种方案实行起来相对复杂,因此我使用第二种进行检测,通过漏洞检测注入程序直接注入。

 

首先,登录学校的网站。然后打开《DeDeCMS漏洞注入检测程序》,点击“Target Infomation”标签选项,在“URL”一项后面将寻找到的有DeDeCMS系统漏洞的网址复制粘贴到地址输入框,这里利用DeDeCMS的网站路径地址“./include/htmledit/index.php”得到网站的物理路径。

 

在登录系统之后,复制浏览器地址栏中的网站路径,例如http://www.hacker.com/dedecms5/include/htmledit/index.php?modetype=basic&height[]=chinaren,然后复制粘贴提交测试,粘贴完成后点击“Check”按钮,测试网站是否符合条件。

 

在提示网站为“Ready!”可读后,再点击下方的“Get!”按钮。此时,如果“File_priv”一项提示为“YES”,就可以顺利的获得网站主机的物理路径,表示该网站存在漏洞,可以入侵。

 

在“File_priv”一项提示为“YES”之后,点击“Get the shell”标签选项,然后在“PHP Code”后方输入PHP后门代码,在“Save Path”中输入后门文件保存的路径,之后点击“Get!”提交即可。提交完成后,打开IE浏览器,输入后门地址,查看后门页面是否提交成功。如果成功提交完成,我们此时就获取了该网站的控制权了。

小知识:如果不能进行union查询,那么就只能够自己使用“Get the hash”猜解获取hash表后,再破解进入网站管理后台去拿取网站控制权。

 

防范策略

 

目前DeDeCMS已经推出了官方补丁,打上补丁后尽快避免黑客利用该DeDeCMS漏洞入侵了。此外,学校开学后,校园网中的病毒传播和局域网入侵会增多,大家要做法相应的准备。安装并更新杀毒软件,最好配合使用一些安全辅助工具,关闭系统的默认共享、关闭系统的一些不常用的端口、使用我们提供的最新HOSTS反黑文件,如果宿舍中有共用一台电脑的情况,还要在系统中给不同用户设置不同的权限

你可能感兴趣的:(dedecms)