搜索

[7054] 2020-11-11_安恒新一代智能WAF防护新引擎新效果，让Webshell无所遁形

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2020-11-11_安恒新一代智能WAF防护新引擎新效果，让Webshell无所遁形 安 恒 新 一 代 智 能 W A F 防 护 新 引 擎 新 效 果 ， 让 W e b s h e l l 无 所 遁 形 E 安 全   2 0 2 0 - 1 1 - 1 1 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 W A F 做 W e b 防 护 我 们 是 认 真 的 不 知 不 觉 已 经 陪 伴 大 家 4 期 了 # 往 期 推 荐 往 期 推 荐 # #     安 恒 发 布 新 一 代 智 能 W A F ， “ 5 + 3 ” 新 引 擎 让 W e b 防 护 更 简 单 更 智 能 #     化 被 动 为 主 动 ！ W e b 攻 防 之 红 蓝 对 抗 分 析 #     W e b 攻 防 对 抗 ｜ 防 御 零 日 漏 洞 ， 安 恒 新 一 代 W A F 稳 坐 钓 鱼 台 #   安 恒 W A F 提 醒 ： 应 用 层 D D o S 攻 击 ， 请 严 肃 对 待 今 天 来 聊 聊 W e b 攻 防 之 文 件 上 传 漏 洞 防 护 有 客 户 网 站 经 常 碰 到 有 人 恶 意 传 小 马 、 放 大 马 这 里 小 马 大 马 可 不 是 ↓ ↓ ↓ 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
它 指 的 是 利 用 文 件 上 传 漏 洞 被 攻 击 者 利 用 ， 上 传 了 一 个 可 执 行 的 脚 本 文 件 ， 并 通 过 此 脚 本 文 件 获 得 了 执 行 服 务 器 端 命 令 的 能 力 ， 那 这 个 脚 本 文 件 就 是 我 们 所 说 的 小 马 大 马 。 通 常 小 马 的 功 能 一 般 都 比 较 单 一 ， 作 用 一 般 是 向 服 务 器 中 写 入 文 件 数 据 。 因 为 其 功 能 单 一 的 特 性 ， 隐 蔽 性 通 常 都 比 较 高 ， 有 些 网 站 对 上 传 文 件 大 小 做 了 限 制 ， 小 马 因 为 占 用 空 间 也 小 也 能 绕 过 这 些 限 制 。
0 1 应 用 场 景 应 用 场 景 W e b 应 用 通 常 都 会 有 文 件 上 传 的 功 能 ， 日 常 我 们 上 网 过 程 中 就 经 常 遇 到 这 种 场 景 ， 比 如 注 册 处 上 传 自 己 的 头 像 ， 个 人 信 息 处 上 传 照 片 ， 商 品 评 价 处 上 传 商 品 照 片 。 场 景 一 ： 网 站 注 册 处 （ 上 传 头 像 ） 场 景 一 ： 网 站 注 册 处 （ 上 传 头 像 ） 场 景 二 ： 个 人 信 息 处 （ 上 传 附 件 ） 场 景 二 ： 个 人 信 息 处 （ 上 传 附 件 ）
场 景 三 ： 商 品 评 价 处 （ 上 传 商 品 照 片 ） 场 景 三 ： 商 品 评 价 处 （ 上 传 商 品 照 片 ） · · · · 此 类 场 景 还 有 非 常 多 ， 只 要 允 许 上 传 文 件 的 地 方 就 有 可 能 存 在 文 件 上 传 漏 洞 ！ 0 2 漏 洞 危 害 漏 洞 危 害 （ 1 ） 网 站 被 控 制 ， 对 文 件 增 删 改 查 ， 执 行 命 令 ， 链 接 数 据 库 ； （ 2 ） 利 用 e x p 提 权 ， 导 致 服 务 器 沦 陷 ； （ 3 ） 同 服 务 器 的 其 他 网 站 沦 陷 。 0 3 漏 洞 利 用 漏 洞 利 用 那 么 攻 击 者 如 何 利 用 该 漏 洞 呢 ？ 可 将 文 件 上 传 漏 洞 利 用 分 为 三 步 ： 小 马 小 马 对 应 网 站 开 发 语 言 编 写 的 动 态 脚 本 ， 体 积 小 、 功 能 少 ， 一 般 用 来 上 传 大 马 （ 用 来 绕 过 相 关 限 制 ） 。 大 马 大 马 对 应 网 站 开 发 语 言 编 写 的 动 态 脚 本 ， 体 积 大 、 功 能 多 （ 执 行 命 令 、 上 传 下 载 文 件 ） 可 调 用 系 统 关 键 函 数 ， 隐 蔽 性 不 好 。 一 句 话 木 马 一 句 话 木 马 S t e p s 步 骤 一 ： 上 传 伪 装 的 可 执 行 文 件 步 骤 一 ： 上 传 伪 装 的 可 执 行 文 件
除 了 上 述 小 马 大 马 以 外 ， 还 有 隐 蔽 性 更 强 的 “ 一 句 话 木 马 ” 。 其 对 应 网 站 开 发 语 言 编 写 的 动 态 脚 本 ， 代 码 只 有 一 行 ， 场 合 w e b s h e l l 工 具 结 合 使 用 发 挥 更 强 威 力 。 确 认 上 传 文 件 路 径 ， 保 证 能 访 问 我 们 上 传 的 文 件 ， 通 过 中 国 菜 刀 、 中 国 蚁 剑 或 者 冰 蝎 等 能 够 连 接 起 来 。 确 认 上 传 目 录 有 可 执 行 权 限 ， 保 障 我 们 连 接 到 的 恶 意 代 码 能 够 在 该 目 录 下 能 够 被 解 析 执 行 执 行 。 0 4 传 统 文 件 上 传 漏 洞 防 护 手 段 传 统 文 件 上 传 漏 洞 防 护 手 段 传 统 的 文 件 上 传 漏 洞 防 护 主 要 通 过 以 下 几 个 方 面 进 行 防 护 ： •   限 制 文 件 上 传 的 类 型 以 及 大 小 •   上 传 文 件 保 存 的 的 文 件 和 目 录 名 由 系 统 定 义 •   将 上 传 目 录 直 接 设 置 为 不 可 执 行 但 是 通 过 分 析 文 件 上 传 漏 洞 传 统 防 护 手 段 我 们 发 现 ， 传 统 的 漏 洞 防 护 只 针 对 在 服 务 器 上 面 做 相 关 防 护 ， 对 文 件 的 目 录 保 护 以 及 文 件 绕 过 的 检 测 手 段 稍 显 不 足 ， 容 易 被 攻 击 者 轻 松 绕 过 ， 那 么 是 否 有 更 好 的 手 段 能 够 更 好 的 防 护 我 们 现 有 的 网 络 呢 ？ 0 5 文 件 上 传 漏 洞 防 护 升 级 文 件 上 传 漏 洞 防 护 升 级 安 恒 信 息 新 一 代 智 能 W A F 斩 获 F r o s t & S u l l i v a n   2 0 1 9 年 大 中 华 区 （ 中 国 大 陆 + 港 澳 台 ） W e b 应 用 防 火 墙 整 体 市 场 份 额 排 名 第 一 的 殊 荣 ！ （ 点 击 详 情 ） 。 在 近 期 大 规 模 的 攻 防 对 抗 时 期 ， 应 用 广 泛 的 W e b 攻 击 工 具 冰 蝎 3 . 0 版 本 发 布 ， 其 最 重 要 的 变 化 就 是 “ 全 程 加 密 传 输 ， 无 明 文 交 互 ” ， 这 给 基 于 签 名 特 征 库 匹 配 的 W A F 带 来 了 新 的 挑 战 ， 新 一 轮 的 特 征 库 紧 急 升 级 又 开 始 了 。 而 安 恒 信 息 新 一 代 智 能 W A F 语 义 分 析 引 擎 不 仅 支 持 基 于 O G N L 的 语 义 分 析 ， 同 样 支 持 对 J S P 、 P H P 、 A S P 的 文 件 识 别 检 测 ， 可 有 效 阻 断 异 常 文 件 的 上 传 ， 检 出 率 大 大 提 升 ， 效 果 明 显 ， 因 此 无 须 升 级 即 可 获 得 针 对 冰 蝎 3 . 0 的 免 疫 防 护 能 力 ！ 语 义 分 析 引 擎 通 过 对 上 传 的 文 件 分 析 确 认 其 合 法 性 ， 攻 击 者 在 利 用 该 漏 洞 进 行 攻 击 时 ， 通 常 通 过 修 改 文 件 属 性 来 绕 过 常 规 文 件 检 测 上 传 恶 意 文 件 （ 小 马 、 大 马 、 一 句 话 木 马 等 ） ， 只 要 上 传 文 件 所 在 的 目 录 有 可 执 行 权 限 ， 且 文 件 校 验 不 严 谨 的 情 况 下 ， 就 能 执 行 上 传 的 恶 意 文 件 从 而 获 取 整 个 服 务 器 的 权 限 。 S t e p s 步 骤 二 ： 确 认 文 件 保 存 路 径 步 骤 二 ： 确 认 文 件 保 存 路 径 S t e p s 步 骤 三 ： 执 行 攻 击 操 作 步 骤 三 ： 执 行 攻 击 操 作
因 此 在 检 测 文 件 是 否 是 异 常 文 件 时 ， 语 义 分 析 引 擎 通 过 多 种 技 术 对 上 传 的 文 件 进 行 检 测 分 析 ， 保 证 用 户 正 常 文 件 的 上 传 同 时 阻 止 异 常 文 件 的 上 传 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 拜 登 当 选   华 为 的 机 会 来 了 吗 ？ 目 前 华 为 正 在 法 庭 上 反 击 F C C 的 “ 国 家 安 全 威 胁 ” 标 签 还 在 用 思 科 的 W e b e x 会 议 进 行 远 程 工 作 ? 思 科 警 告 ： 现 在 就 打 补 丁 吧 ！ 拜 登 当 选 ！ 官 员 们 开 始 警 惕 潜 在 的 网 络 威 胁 安 恒 信 息 控 股 “ 恒 芯 安 全 ” 正 式 揭 牌 ， 物 联 网 安 全 “ 芯 ” 定 义 ！ 宾 州 选 票 有 问 题 ？ 美 国 总 统 大 选 出 现 了 一 大 批 虚 假 信 息 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理