防范網站漏洞攻擊安全寶黑規則再度升級

白鴿子

近期，烏云爆出深信服上網行為管理系統及廣域網優化網關權限繞過以及VPN漏洞。從描述來看，次此漏洞危害波及到眾多大型公司及中小企業。鑒于此次危害較大，網站安全專家--安全寶(http://www.anquanbao.com)再度升級黑規則加以防范。　　據了解，網站安全專家--安全寶采用替身式防護技術，為中小型網站提供網站安全保護服務，烏云平臺曝光的“系統權限繞過”，大則可以控制整個服務器，小則可以控制此設備的運行，危害很大。對此，安全寶緊急升級黑規則，將智能識別并將威脅阻擋在外，避免網站遭到攻擊而泄露信息和遭到破壞。
　　另外，安全寶的服務還提供網站漏洞掃描，對發現的漏洞提出實質性的修復加固建議，在根源上堵住漏洞，防止攻擊。
　　專業的防止諸DDOS，cc，XSS、SQL注入、木馬、零日攻擊、僵尸網絡等各種網站安全問題，網站加速，頁面緩存服務的提供，從各個方面保護網站，并提升網站的性能。
　　此外對于該漏洞問題，深信服表示，已發布漏洞補丁，敬請各用戶盡快修復。
　　安全寶黑規則升級包:
　　http://10.18.102.190/products/rule/ruleUpdate_20121011_162415.pkg
　　安全寶專家詳細剖析漏洞惡意攻擊：

　　在apache的配置文件中，我們可以看見
　　其中最后一行的意思是把系統根目錄設置為file別名，就是file目錄相當于系統根目錄，這樣我們可以很輕松的定位到很多的系統文件。比如shadow(當然訪問這個文件是需要root權限的，但現在的權限就是root權限)，于是我們得到

▲安全寶

　　同樣，我們也可以得到后臺維護的密碼口令

▲安全寶

　　然后通過后臺維護軟件連接，用OD調試運行添加用戶(具體見http://www.wooyun.org/bugs/wooyun-2010-011367)
　　最后就可以直接通過添加的用戶連接服務器啦!
　　至于前臺密碼，作者說到是在ctrluser.ini文件里的，用了sha1加密。不過既然拿到root權限了，就直接將之替換為已知明文的密文即可(作者正解)。然后登陸前臺，一覽無余

▲安全寶

　　再者就是作者提到的VPN簡單繞過，是由于VPN的備份機制引起的，在備份的時候，系統會將一些配置文件和帶有用戶信息的數據庫加密并導出為一個bcf文件，當然密碼是不知道的，這里看來應該沒什么問題。但是呢，備份后系統會在stmp目錄下保存一份沒有經過加密的文件，這就坑爹啦。根據前面的file別名問題，我們可以定位到這個備份文件，讓后下載之!最后得到用戶密碼，如果對只做了密碼驗證的用戶來說，我們就可以登錄到VPN了。
　　在以上的步驟中，有幾個點是造成這個漏洞的關鍵：
　　1. file別名文件的設置
　　2. 權限設置太高，這就倒是能夠直接查看shadow等文件
　　3. 文件訪問限制(這個可能跟root權限有關)
　　以上3個條件的出現，才能造成這次漏洞，只要我們讓其中一個不能成功，這漏洞就能避免。
　　縱觀以上3個條件，文件的訪問限制是最簡單和直接的，因為文件的路徑中有的是固定的(如“/etc/shadow”、“/stmp/cfgbk”),只要我們限定了以上文件的訪問，就輕松解決了問題。

Zmiou4

謝謝你的發言` 非常有意義

linuvzg

謝謝樓主分享