搜索

[9782] 2016-01-27_美军网站惊现SQL注入，是漏洞还是蜜罐？

文档创建者：s7ckTeam
浏览次数：50
最后更新：2025-01-18
2016-01-27_美军网站惊现SQL注入，是漏洞还是蜜罐？ 美 军 网 站 惊 现 S Q L 注 入 ， 是 漏 洞 还 是 蜜 罐 ？ S a m S m i t h   F r e e B u f   2 0 1 6 - 0 1 - 2 7 去 年 有 报 道 称 ， 美 军 收 购 软 件 漏 洞 为 网 战 准 备 。 而 美 军 自 己 的 网 站 和 服 务 器 究 竟 又 有 多 安 全 ？ 一 名 独 立 安 全 研 究 者 去 年 有 报 道 称 ， 美 军 收 购 软 件 漏 洞 为 网 战 准 备 。 而 美 军 自 己 的 网 站 和 服 务 器 究 竟 又 有 多 安 全 ？ 一 名 独 立 安 全 研 究 者 已 经 发 现 了 美 军 网 站 的 几 个 较 为 严 重 的 安 全 漏 洞 。 已 经 发 现 了 美 军 网 站 的 几 个 较 为 严 重 的 安 全 漏 洞 。 安 全 专 家 称 ， 这 些 漏 洞 说 明 了 美 国 防 部 网 络 安 全 基 础 的 脆 弱 性 ， 攻 击 这 些 军 方 公 共 站 点 以 及 职 员 门 户 要 比 进 入 五 角 大 楼 容 易 得 多 。 美 军 网 站 惊 现 美 军 网 站 惊 现 S Q L 注 入 漏 洞 注 入 漏 洞 漏 洞 发 现 者 研 究 者 名 为 M L T ， 他 表 示 在 美 军 国 防 合 同 管 理 局 （ D C M A ） 网 站 子 域 中 ， 存 在 严 重 漏 洞 。 攻 击 者 可 以 利 用 该 漏 洞 泄 露 国 防 部 （ D o D ） 雇 员 的 个 人 信 息 ， 其 中 包 括 姓 名 、 住 址 等 。 尽 管 M L T 并 没 有 对 漏 洞 进 行 利 用 ， 他 仍 摆 出 了 一 些 数 据 作 证 攻 击 者 能 够 盗 取 敏 感 的 个 人 信 息 。 这 些 漏 洞 确 实 让 每 个 美 国 人 和 美 国 的 盟 友 感 到 非 常 紧 张 。
        S Q L 注 入 漏 洞 作 为 W e b 中 最 常 见 的 安 全 漏 洞 之 一 ， 允 许 攻 击 者 对 通 过 经 恶 意 S Q L 语 句 注 入 正 常 网 页 从 数 据 库 中 盗 取 敏 感 信 息 。 尽 管 这 是 个 骨 灰 级 漏 洞 ， 而 W e b 开 发 者 理 应 极 力 避 免 ， 仍 有 不 计 其 数 的 站 点 受 此 漏 洞 影 响 ， 并 造 成 重 大 数 据 泄 露 事 故 。 而 此 次 军 方 网 站 竟 存 在 S Q L 注 入 这 样 的 漏 洞 ， 实 在 令 人 唏 嘘 。   一 名 安 全 从 业 者 一 名 安 全 从 业 者 J i m   M a n i c o 称 ： 称 ： 攻 击 者 能 够 利 用 这 个 漏 洞 盗 取 数 据 库 中 的 全 部 数 据 。 这 很 糟 糕 。 而 M L T 所 担 忧 的 还 有 攻 击 者 可 能 会 利 用 这 个 漏 洞 获 取 D o D 雇 员 的 信 息 ， 从 而 进 行 攻 击 ， 不 论 是 在 网 络 层 面 还 是 现 实 生 活 中 。         如 果 一 些 黑 帽 子 发 现 了 这 个 漏 洞 并 加 以 利 用 ， 那 么 他 们 现 在 就 拥 有 了 一 大 批 D o D 雇 员 的 个 人 信 息 。 从 网 站 首 页 那 些 警 告 的 语 言 ， 我 真 心 希 望 他 们 把 网 站 的 安 全 当 作 一 件 严 肃 的 事 情 来 考 虑 了 。 不 止 不 止 S Q L 注 入 ， 还 有 其 他 多 个 漏 洞 注 入 ， 还 有 其 他 多 个 漏 洞 据 M L T 透 露 这 个 S Q L 注 入 漏 洞 已 于 一 周 前 被 修 复 ， 而 最 近 他 又 发 现 了 几 个 其 他 漏 洞 。 他 在 周 一 发 布 的 一 篇 博 客 中 进 行 了 详 细 介 绍 。         其 中 一 个 漏 洞 ， 通 过 在 浏 览 器 U R L 栏 中 输 入 几 行 字 符 串 任 何 人 都 可 以 进 入 美 国 陆 军 的 一 个 服 务 器 。 M L T 还 发 现 了 一 个 登 录 另 一 军 方 网 站 的 明 文 凭 证 列 表 ， 其 中 一 个 密 码 为 “ m s e c r e t p a s s w o r d ” 。 研 究 者 还 发 现 了 十 几 个 X S S 漏 洞 ， 这 在 网 络 上 也 是 很 常 见 的 。 实 际 上 ， 据 W e b 安 全 公 司 W h i t e H a t 安 全 估 计 ， 8 0 % 的 网 站 都 存 在 X S S 漏 洞 。   考 虑 到 美 军 的 足 迹 遍 布 W e b 空 间 ， 而 仍 在 使 用 着 有 些 过 时 的 系 统 ， 因 此 受 到 的 威 胁 远 远 超 过 了 M L T 的 发 现 。   安 全 研 究 者 安 全 研 究 者 R o b e r t   H a n s e n 称 ： 称 ： 这 些 漏 洞 确 实 让 每 个 美 国 人 和 美 国 的 盟 友 感 到 非 常 紧 张 。 网 友 评 论 摘 取 ： 网 友 评 论 摘 取 ：
只 能 说 明 这 个 美 军 网 站 不 重 要 。 美 国 军 方 的 网 站 安 全 性 做 的 还 是 很 不 错 的 ， 无 论 是 在 防 护 上 ， 还 是 运 维 配 置 上 ， 很 难 搞 ， 如 是 说 。 t k x s s e r _ w 是 蜜 罐 蜜 罐 + 1 A n o n y m o u s 某 a n o n y m o u s 蜜 罐 吧 * 参 考 来 源 ： m o t h e r b o a r d ， 编 译 S a m S m i t h ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理