搜索

[1058] 2021-05-21_记编辑器漏洞引发的应急处理

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2021-05-21_记编辑器漏洞引发的应急处理 记 编 辑 器 漏 洞 引 发 的 应 急 处 理 原 创   B y p a s s   B y p a s s   2 0 2 1 - 0 5 - 2 1 作 为 一 个 网 站 管 理 员 ， 你 没 发 现 的 漏 洞 ， 你 的 对 手 却 帮 你 找 到 了 ， 并 在 你 的 网 站 里 留 下 了 W e b s h e l l 。 这 个 时 候 对 抗 就 开 始 了 ， 找 出 漏 洞 根 源 ， 捕 获 攻 击 者 ， 赢 下 这 场 对 抗 ， 这 个 过 程 本 身 就 挺 有 意 思 的 。 0 1 、 事 件 起 因 、 事 件 起 因 接 到 云 安 全 中 心 安 全 预 警 ， 发 现 后 门 （ W e b s h e l l ） 文 件 ， 申 请 服 务 器 临 时 管 理 权 限 ， 登 录 服 务 器 进 行 排 查 。 0 2 、 事 件 分 析 、 事 件 分 析 （ 1 ） 确 认 W e b s h e l l 进 入 网 站 目 录 ， 找 到 木 马 文 件 路 径 ， 确 认 为 W e b s h e l l 。 应 急 处 理 ： 通 过 禁 止 动 态 脚 本 在 上 传 目 录 的 运 行 权 限 ， 使 w e b s h e l l 无 法 成 功 执 行 。 （ 2 ） 定 位 后 门 文 件 上 传 时 间 根 据 W e b s h e l l 文 件 创 建 时 间 ， 2 0 2 0 年 3 月 9 日   1 5 : 0 8 : 3 4   。
（ 3 ） W e b 访 问 日 志 分 析 P S ： 由 于 ， I I S 日 志 时 间 与 系 统 时 间 相 差 8 小 时 ， 系 统 时 间 是 1 5 : 0 8 ， 这 里 我 们 需 要 查 看 的 是   7 : 0 8 的 日 志 时 间 。 找 到 对 应 的 W e b 访 问 日 志 ， 在 文 件 创 建 时 间 间 隔 里 ， 我 们 会 注 意 到 这 样 一 个 u e d i t o r 的 访 问 请 求 ， 初 步 怀 疑 可 能 与 U E d i t o r 编 辑 器 漏 洞 有 关 。 （ 4 ） 漏 洞 复 现 以   U E d i t o r 编 辑 器   文 件 上 传 漏 洞 作 为 关 键 字 进 行 搜 索 ， 很 快 我 们 就 在 网 络 上 找 到 了 p o c 。 接 下 来 ， 我 们 来 尝 试 进 行 漏 洞 复 现 。 A 、 本 地 构 建 一 个 h t m l B 、 上 传 w e b s h e l l
C 、 登 录 服 务 器 确 认 文 件 经 漏 洞 复 现 ， 确 认 网 站 存 在 U E d i t o r 编 辑 器 任 意 文 件 上 传 漏 洞 。 （ 5 ） 溯 源 分 析 通 过 日 志 分 析 ， 定 位 到 了 攻 击 者 的 I P 地 址 ， 对 这 个 I P 相 关 文 件 的 访 问 记 录 进 行 跟 踪 ， 可 以 还 原 攻 击 者 行 为 。 攻 击 者 首 先 访 问 了 网 站 首 页 ， 然 后 目 录 扫 描 找 到 U E d i t o r 编 辑 器 路 径 ， 通 过 任 意 文 件 上 传 漏 洞 成 功 上 传 w e b s h e l l 。 0 3 、 事 件 处 理 、 事 件 处 理 1 、 检 查 网 站 上 传 目 录 存 在 的 可 疑 文 件 ， 清 除 W e b s h e l l 。 2 、 通 过 分 析 复 现 确 认 编 辑 器 存 在 任 意 文 件 上 传 ， 需 及 时 进 行 代 码 修 复 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理