网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


从风讯CMS开始的入侵

2008-02-28 19:10 推荐: 浏览: 18 字号:

摘要: 今天MM去几家网络公司面试,我则挨个看这些公司的网站,其中一家是号称是“中国中小企业金融服务市场的创新力量和杰出代表”,看上去比较强悍…… 看看网站的链接,感觉很像风讯CMS做的,什么?不知道风讯?网络上和动易齐名的CMS之一,大中型网站首选……不做广告了,现...

今天MM去几家网络公司面试,我则挨个看这些公司的网站,其中一家是号称是“中国中小企业金融服务市场的创新力量和杰出代表”,看上去比较强悍……

看看网站的链接,感觉很像风讯CMS做的,什么?不知道风讯?网络上和动易齐名的CMS之一,大中型网站首选……不做广告了,现在开始干活!

看看源代码,第一行:

<!–Published Date:2006-5-13 13:14:27 Powered by www.Foosun.cn,Products:Foosun Content Manage System–>

呵呵,看到了没有?的确是风讯!

输入风讯的默认管理路径:/foosun/admin/login.asp,果然出来了登录的界面,是FoosunCMS v3.1.0930,嗯既然管理界面是默认的,那么数据库地址呢?

网址后面输入:/FooSun_Data,提示:

Directory Listing Denied

This Virtual Directory does not allow contents to be listed.

嗯,禁止列目录,目录的确是存在的,好,再输入FooSun_Data.mdb,一切都和想像中的一样,提示我下载文件了!乖乖,20多M哈

下载下来之后用Access打开,查看FS_Admin表,一看就知道需要做什么了(图1)

四个管理员,猜测ID是1的为超级管理员,因为后面的GroupID标明了ID是4、6、7的是一个组。复制MD5的密码到MD5Crack2.exe开始破解,用的纯数字,几秒钟就出来了下面三个管理员的密码:123456。登录查看权限,只能进行文章添加、修改等操作,为普通的文章管理者。此时,另一个ID的密码也跑出来了,一看就像是电话号码,结果打开网站首页一看,还真的不假 ^_^

登录后发现是超级管理员,进入“目录管理-根目录”,看到了当前目录下的文件,在空白区域点右键“导入”,可以上传文件,选择个asp木马试试,提示不允许上传。这个也正常,然后进入“系统管理-系统参数-新闻系统参数-上传文件的类型”添加ASP,再次到目录管理“导入”这个木马,还是提示失败!图2

正常的,估计是在源代码进行限制了。选择某个文件,右键看看:图3

郁闷,不可编辑,选择了HTM和ASP的也是一样的提示,只能删除不能编辑,这样子就无法上传ASP的木马了!

嗯,突然想起来,其实风讯CMS是有在线模板编辑功能的,就是说,木马是一定可以插入的!呵呵,进入“站点管理-模板管理”,看到了不?图4

既然可以编辑文件,那么当然也是可以插入木马的!但是我不喜欢直接插入木马,我喜欢直接写入一个ASP的木马,可以不?试试看!

在Index.htm这一栏点右键新建一个mm.asp文件,确认后居然什么也没有!乖乖,刷新下看看,还是没有!被吃掉了?

再建立一个new.htm,发现有了!写入ASP木马的内容,可是这样是无法执行的,怎么办呢?看上面的图,鼠标右键的时候有个“重命名”对吧?改成new.asp,汗!又消失了!到目录管理看看,实际上这个文件是存在的!

呵呵,这下明白了!风讯CMS的模板管理里面,是只认HTM文件的,刚开始建立ASP的时候,是成功了,但是这个界面只显示HTM文件,第二次建立了HTM文件,写入木马,然后改名成ASP,也是没问题的,只不过不显示而已,输入http://域名/Templets/new.asp成功显示木马界面!

查看了下服务器,权限设置的也不严格,拿个Administrator权限应该不是问题,呵呵,周五下班回家15分钟的成果!周末有个好心情了。不过不做坏事了,写个E-Mail发给管理员要他去收拾吧!

其实上面的文字是一点技术含量也没有的,但是如本文开头我介绍风讯CMS的时候说的,市面上用风讯CMS做网站的是很多的,不过不像动易CMS那么容易一眼看出来而已,比如雅虎城市频道、新文化报、人民网·天津视窗等都采用了风讯CMS,其它的网站更不必说了,如果你了解风讯的历史,那么相信你能轻而易举的找出好多风讯的网站,默认数据库没有修改的也不在少数,破解个有模板管理权限的管理员密码相信也不难,当然拿到WebShell也不难了!

发表于:2006年8月《黑客防线》

如承蒙转载请注明发表于该期杂志,以及作者姓名,谢谢合作!

作者:张百川 (网名:网路游侠) https://www.youxia.org

联系站长租广告位!

中国首席信息安全官