搜索

[20916] 2017-10-03_Web服务器常见8种安全漏洞

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2017-10-03_Web服务器常见8种安全漏洞 W e b 服 务 器 常 见 8 种 安 全 漏 洞 L e m o n S e c   2 0 1 7 - 1 0 - 0 3 W e b 服 务 器 存 在 的 主 要 漏 洞 包 括 物 理 路 径 泄 露 ， C G I 源 代 码 泄 露 ， 目 录 遍 历 ， 执 行 任 意 命 令 ， 缓 冲 区 溢 出 ， 拒 绝 服 务 ， S Q L 注 入 ， 条 件 竞 争 和 跨 站 脚 本 执 行 漏 洞 ， 和 C G I 漏 洞 有 些 相 似 的 地 方 ， 但 是 更 多 的 地 方 还 是 有 着 本 质 的 不 同 。 不 过 无 论 是 什 么 漏 洞 ， 都 体 现 着 安 全 是 一 个 整 体 的 真 理 ， 考 虑 W e b 服 务 器 的 安 全 性 ， 必 须 要 考 虑 到 与 之 相 配 合 的 操 作 系 统 。 ◆ 物 理 路 径 泄 露 物 理 路 径 泄 露 一 般 是 由 于 W e b 服 务 器 处 理 用 户 请 求 出 错 导 致 的 ， 如 通 过 提 交 一 个 超 长 的 请 求 ， 或 者 是 某 个 精 心 构 造 的 特 殊 请 求 ， 或 是 请 求 一 个 W e b 服 务 器 上 不 存 在 的 文 件 。 这 些 请 求 都 有 一 个 共 同 特 点 ， 那 就 是 被 请 求 的 文 件 肯 定 属 于 C G I 脚 本 ， 而 不 是 静 态 H T M L 页 面 。 还 有 一 种 情 况 ， 就 是 W e b 服 务 器 的 某 些 显 示 环 境 变 量 的 程 序 错 误 的 输 出 了 W e b 服 务 器 的 物 理 路 径 ， 这 应 该 算 是 设 计 上 的 问 题 。 ◆ 目 录 遍 历 目 录 遍 历 对 于 W e b 服 务 器 来 说 并 不 多 见 ， 通 过 对 任 意 目 录 附 加 “ . . / ” ， 或 者 是 在 有 特 殊 意 义 的 目 录 附 加 “ . . / ” ， 或 者 是 附 加 “ . . / ” 的 一 些 变 形 ， 如 “ . . ” 或 “ . . / / ” 甚 至 其 编 码 ， 都 可 能 导 致 目 录 遍 历 。 前 一 种 情 况 并 不 多 见 ， 但 是 后 面 的 几 种 情 况 就 常 见 得 多 ， 以 前 非 常 流 行 的 I I S 二 次 解 码 漏 洞 和 U n i c o d e 解 码 漏 洞 都 可 以 看 作 是 变 形 后 的 编 码 。 ◆ 执 行 任 意 命 令 执 行 任 意 命 令 即 执 行 任 意 操 作 系 统 命 令 ， 主 要 包 括 两 种 情 况 。 一 是 通 过 遍 历 目 录 ， 如 前 面 提 到 的 二 次 解 码 和 U N I C O D E 解 码 漏 洞 ， 来 执 行 系 统 命 令 。 另 外 一 种 就 是 W e b 服 务 器 把 用 户 提 交 的 请 求 作 为 S S I 指 令 解 析 ， 因 此 导 致 执 行 任 意 命 令 。 ◆ 缓 冲 区 溢 出 缓 冲 区 溢 出 漏 洞 想 必 大 家 都 很 熟 悉 ， 无 非 是 W e b 服 务 器 没 有 对 用 户 提 交 的 超 长 请 求 没 有 进 行 合 适 的 处 理 ， 这 种 请 求 可 能 包 括 超 长 U R L ， 超 长 H T T P   H e a d e r 域 ， 或 者 是 其 它 超 长 的 数 据 。 这 种 漏 洞 可 能 导 致 执 行 任 意 命 令 或 者 是 拒 绝 服 务 ， 这 一 般 取 决 于 构 造 的 数 据 。 ◆ 拒 绝 服 务 拒 绝 服 务 产 生 的 原 因 多 种 多 样 ， 主 要 包 括 超 长 U R L ， 特 殊 目 录 ， 超 长 H T T P   H e a d e r 域 ， 畸 形 H T T P   H e a d e r 域 或 者 是 D O S 设 备 文 件 等 。 由 于 W e b 服 务 器 在 处 理 这 些 特 殊 请 求 时 不 知 所 措 或 者 是 处 理 方 式 不 当 ， 因 此 出 错 终 止 或 挂 起 。 ◆ S Q L 注 入 S Q L 注 入 的 漏 洞 在 编 程 过 程 造 成 的 。 后 台 数 据 库 允 许 动 态 S Q L 语 句 的 执 行 。 前 台 应 用 程 序 没 有 对 用 户 输 入 的 数 据 或 者 页 面 提 交 的 信 息 ( 如 P O S T ，   G E T ) 进 行 必 要 的 安 全 检 查 。 数 据 库 自 身 的 特 性 造 成 的 ， 与 w e b 程 序 的 编 程 语 言 的 无 关 。 几 乎 所 有 的 关 系 数 据 库 系 统 和 相 应 的 S Q L 语 言 都 面 临 S Q L 注 入 的 潜 在 威 胁   。 ◆ 条 件 竞 争 这 里 的 条 件 竞 争 主 要 针 对 一 些 管 理 服 务 器 而 言 ， 这 类 服 务 器 一 般 是 以 S y s t e m 或 R o o t 身 份 运 行 的 。 当 它 们 需 要 使 用 一 些 临 时 文 件 ， 而 在 对 这 些 文 件 进 行 写 操 作 之 前 ， 却 没 有 对 文 件 的 属 性 进 行 检 查 ， 一 般 可 能 导 致 重 要 系 统 文 件 被 重 写 ， 甚 至 获 得 系 统 控 制 权 。 ◆ C G I 漏 洞 通 过 C G I 脚 本 存 在 的 安 全 漏 洞 ， 比 如 暴 露 敏 感 信 息 、 缺 省 提 供 的 某 些 正 常 服 务 未 关 闭 、 利 用 某 些 服 务 漏 洞 执 行 命 令 、 应 用 程 序 存 在 远 程 溢 出 、 非 通 用 C G I 程 序 的 编 程 漏 洞 。 上 述 文 章 内 容 概 要 地 对 W e b 应 用 系 统 存 在 的 安 全 风 险 进 行 分 析 ， 当 然 还 有 更 多 的 其 它 安 全 漏 洞 。 叶 子 提 醒 基 于 w e b 应 用 交 易 的 企 业 用 户 ， 建 议 寻 求 专 业 的 安 全 服 务 团 队 或 机 构 对 w e b 应 用 的 站 点 进 行 风 险 评 估 ， 以 减 少 w e b 应 用 系 统 的 风 险 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理