搜索

[20799] 2017-06-25_JSP+tomcat任意文件下载

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-06-25_JSP+tomcat任意文件下载 J S P + t o m c a t   任 意 文 件 下 载 L e m o n S e c   2 0 1 7 - 0 6 - 2 5 1 . 1   漏 洞 描 述         一 些 网 站 由 于 业 务 需 求 ， 可 能 提 供 文 件 查 看 或 下 载 的 功 能 ， 如 果 对 用 户 查 看 或 下 载 的 文 件 不 做 限 制 ， 则 恶 意 用 户 就 能 够 查 看 或 下 载 任 意 的 文 件 ， 可 以 是 源 代 码 文 件 、 敏 感 文 件 等 。 1 . 2   漏 洞 危 害         下 载 服 务 器 任 意 文 件 ， 如 脚 本 代 码 ， 服 务 及 系 统 配 置 文 件 等 ； 可 用 得 到 的 代 码 进 一 步 代 码 审 计 ， 得 到 更 多 可 利 用 漏 洞 1 . 3   漏 洞 演 示         该 部 分 主 要 讲 述 两 种 简 单 的 利 用 方 法 ， 下 载 t o m c a t 的 配 置 文 件 和 下 载 网 站 本 身 的 源 代 码 。 1 ） J s p 站 点 的 一 个 下 载 点 : h t t p : / / w w w . t e s t . c n / d o w n . j s p ? f i l e n a m e = % D 5 % D 0 % B 1 % E A % C F % E E % C 4 % B F % C 9 % E A % C 7 % E B 1 . d o c & p a t h = C : / P r o g r a m % 2 0 F i l e s / A p a c h e % 2 0 S o f t w a r e % 2 0 F o u n d a t i o n / T o m c a t % 2 0 6 . 0 / w e b a p p s / Z T B W Z / u p l o a d / % D 5 % D 0 % B 1 % E A % C F % E E % C 4 % B F % C 9 % E A % C 7 % E B 1 . d o c         可 以 看 到 该 下 载 点 ， 有 两 个 参 数 ， 其 实 是 一 样 的 ， 很 容 易 看 出 p a t h 是 待 下 载 文 件 的 在 服 务 器 上 的 绝 对 路 径 。 而 且 网 站 放 到 t o m c a t 的 安 装 路 径 下 ， 这 一 点 很 重 要 ， 说 明 可 以 直 接 访 问 t o m c a t 的 m a n a g e r / h t m l         请 求 :   h t t p : / / w w w . t e s t . c n / m a n a g e r / h t m l         可 以 看 到 访 问 正 常 ， 输 入 用 户 名 和 密 码 就 可 以 登 录 。         因 此 下 一 步 就 是 下 载 t o m c a t 的 配 置 文 件 t o m c a t - u s e r s . x m l （ 里 面 保 存 登 录 的 用 户 名 和 密 码 ）         首 先 需 要 对 t o m c a t 配 置 有 些 了 解 ， 具 体 配 置 如 下 :         t o m c a t - u s e r s . x m l   在 c o n f 文 件 下 ， 这 样 就 可 以 直 接 使 用 下 载 点 下 载 该 文 件 。         因 此 构 造 u r l 如 下 : h t t p : / / w w w . t e s t . c n / d o w n . j s p ? f i l e n a m e = t o m c a t - u s e r s . x m l & p a t h = C : / P r o g r a m % 2 0 F i l e s / A p a c h e % 2 0 S o f t w a r e % 2 0 F o u n d a t i o n / T o m c a t % 2 0 6 . 0 / c o n f / t o m c a t - u s e r s . x m l         下 载 成 功 :         打 开 该 文 件 获 得 用 户 名 和 密 码         登 录 成 功         下 面 直 接 ， 上 传 一 个 w a r 文 件 ， 就 可 以 获 得 w e b s h e l l , 完 成 了 一 次 简 单 的 测 试 。 2 ） 下 载 网 站 本 身 源 代 码         下 载 点 :   h t t p : / / t e s t . e d u . c n / f i l e . d o ? m e t h o d = d o w n F i l e & f i l e N a m e = 2 0 0 8 0 5 0 5 0 9 4 1 4 4 . d o c         测 试 一 下 不 能 访 问 h t t p : / / t e s t . e d u . c n / m a n a g e r / h t m l         上 述 方 法 失 效 。 首 先 下 载 网 站 的 配 置 文 件 j s p 的 配 置 文 件 放 在 根 目 录 W E B - I N F / W e b . x m l 下 ( 一 般 都 有 很 多 内 容 , 有 时 含 有 数 据 库 连 接 用 户 名 和 密 码 等 关 键 信 息 ) 访 问 : h t t p : / / t e s t / f i l e . d o ? m e t h o d = d o w n F i l e & f i l e N a m e = . . / W E B - I N F / W e b . x m l         下 载 后 打 开 , 关 键 内 容 :         后 台 使 用 f c k e d i t o r 编 辑 器 ， 该 编 辑 器 漏 洞 很 多 ， 直 接 使 用 该 编 辑 器 直 接 上 传 路 径 h t t p : / / t e s t / / a d m i n / F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / b r o w s e r . h t m l ? T y p e = i m a g e & C o n n e c t o r = c o n n e c t o r s / j s p / c o n n e c t o r         选 择 一 个 j s p s h e l l 直 接 上 传 ， 获 得 w e b s h e l l ， 没 有 任 何 限 制         系 统 权 限 ， 渗 透 完 成 。 1 . 4   修 复 方 案         1 ） 过 滤 点 ( . ) 使 用 户 在 u r l 中 不 能 回 溯 上 级 目 录         2 ） 正 则 严 格 判 断 用 户 输 入 参 数 的 格 式         3 ） 将 下 载 区 独 立 出 来 ， 放 在 项 目 路 径 外 ， 给 每 个 下 载 资 源 固 定 的 U R L ， 而 不 是 所 有 的 下 载 资 源 都 是 统 一 的 U R L ： h t t p : / / w w w . t e s t . c o m / d o w n l o a d ? f i l e n a m e = 文 件 名 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理