搜索

[5297] 2018-07-26_遇见404错误页面，你也可能发现黑客！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-07-26_遇见404错误页面，你也可能发现黑客！ 遇 见 4 0 4 错 误 页 面 ， 你 也 可 能 发 现 黑 客 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 7 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 6 日 讯   看 到 网 站 错 误 页 面 （ 如 下 ） 几 乎 所 有 人 都 会 立 马 将 其 关 掉 。 这 一 次 ， 请 别 急 着 “ × ” 掉 这 个 页 面 ！ 因 为 这 有 可 能 是 黑 客 伪 装 的   W e b S h e l l   登 录 界 面 。 恶 意 软 件 分 发 者 ， 黑 客 和 网 络 钓 鱼 诈 骗 者 继 续 使 用 在 伪 造 的   H T T P   错 误 文 档 中 隐 藏 其   W e b   外 壳 登 录 表 单 的 做 法 。   这 些 页 面 假 装 是 H T T P   错 误 ， 例 如   4 0 4   N o t   F o u n d   或   F o r b i d d e n ， 而 实 际 上 它 们 是 登 录 页 面 ， 允 许 攻 击 者 访 问 W e b   s h e l l 以 在 服 务 器 上 发 出 命 令 。 4 0 4   N o t   F o u n d 页 面 是 黑 客 的 登 录 页 面 页 面 是 黑 客 的 登 录 页 面 目 前 ， 恶 意 软 件 传 播 者 、 黑 客 以 及 网 络 钓 鱼 欺 诈 分 子 仍 将   W e b   S h e l l   登 录 表 单 隐 藏 在 伪 造 的   H T T P   错 误 文 档 当 中 。 这 些 页 面 被 伪 装 为   H T T P   错 误 内 容 ， 例 如   4 0 4   N o t   F o u n d   或 者   F o r b i d d e n ， 但 其 实 际 上 属 于 黑 客 的 登 录 页 面 ， 攻 击 者 能 够 借 此 访 问 W e b   S h e l l   并 在 服 务 器 上 发 出 命 令 。 目 前 这 种 状 况 正 持 续 增 加 目 前 这 种 状 况 正 持 续 增 加 虽 然 这 种 做 法 并 不 新 鲜 ， 但 网 络 钓 鱼 专 家 兼 安 全 研 究 员   n u l l c o o k i e s   仍 然 发 现 这 种 利 用 伪 造 错 误 页 面 来 隐 藏   W e b   S h e l l   的 情 况 正 持 续 增 加 。 这 些   W e b   S h e l l   允 许 黑 客 上 传 恶 意 软 件 、 网 络 钓 鱼 脚 本 或 者 其 它 软 件 。 他 表 示 ， “ 这 项 技 术 本 身 并 不 新 颖 ， 但 我 发 现 其 近 来 正 出 现 得 愈 发 频 繁 。 而 且 除 非 非 常 熟 悉 这 类 手 段 ， 否 则 人 们 很 容 易 受 到 蒙 蔽 。 ”
研 究 人 员   n u l l c o o k i e s   展 示 了 一 些 使 用 此 类 伪 造 错 误 页 面 的 示 例 网 页 ， 乍 看 之 下 人 们 确 实 会 认 为 这 只 是 一 个 标 准 的 4 0 4 网 页 不 存 在 提 示 页 面 。 伪 造 的   4 0 4   N o t   F o u n d 页 面 发 现 发 现 4 0 4 ， 或 许 就 能 发 现 黑 客 ， 或 许 就 能 发 现 黑 客 但 只 要 深 入 挖 掘 并 查 看 页 面 的 来 源 ， 我 们 就 会 在 后 台 看 到 完 全 不 同 的 页 面 内 容 。 源 页 面 上 包 含 一 份 登 录 表 单 ， 攻 击 者 利 用 C S S   将 其 隐 藏 了 起 来 ， 登 录 提 示 被 放 在 页 面 底 部 且 删 除 了 对 应 的 滚 动 条 ， 这 样 访 问 者 就 不 会 向 下 滚 动 并 查 看 到 这 部 分 内 容 。
伪 造 的   4 0 4   N o t   F o u n d 源 页 面 如 果 继 续 使 用 向 下 翻 页 键 ， 则 可 看 到 其 中 的 登 录 表 单 。 伪 造 的 4 0 4   N o t   F o u n d 页 面 中 的 登 录 提 示 这 种 状 况 中 特 别 的 是 存 在 一 个 页 面 中 使 用 了 “ F o r b i d d e n ” 错 误 信 息 。 与 伪 造 的 4 0 4 页 面 一 样 ， 其 中 同 样 隐 藏 有 一 份 登 录 表 单 ， 但 攻 击 者 再 次 使 用 创 造 性 的 方 法 隐 藏 了 输 入 字 段 。
伪 造 的 F o r b i d d e n 错 误 页 面 在 此 页 面 中 ， 攻 击 者 完 全 隐 藏 了 表 单 字 段 ， 即 使 我 们 向 下 滚 动 亦 无 法 看 到 。 相 反 ， 大 家 必 须 确 切 知 道 它 的 位 置 或 标 签 ， 才 能 访 问 该 表 单 。 隐 藏 的 密 码 字 段 根 据 研 究 人 员   n u l l c o o k i e s   的 介 绍 ， 隐 藏 在 这 些 伪 造 错 误 页 面 中 的   W e b   S h e l l   往 往 会 对 负 责 清 理 网 络 钓 鱼 内 容 的 系 统 管 理 员 构 成 严 重 威 胁 ， 因 为 他 们 往 往 意 识 到 某 一 页 面 中 隐 藏 着 可 令 攻 击 者 轻 松 重 新 感 染 目 标 站 点 的   W e b   S h e l l 。 请 及 时 清 除 错 误 页 面 请 及 时 清 除 错 误 页 面
n u l l c o o k i e s   解 释 称 “ 有 些 人 可 能 没 有 留 意 这 些 页 面 ， 因 为 他 们 没 有 意 识 到 这 些 页 面 需 要 及 时 清 除 。 也 正 因 为 如 此 ， 才 会 出 现 网 站 管 理 员 在 清 理 了 全 部 网 络 钓 鱼 内 容 并 锁 定 系 统 之 后 ， 部 分 攻 击 者 仍 能 卷 土 重 来 的 状 况 。 ” 也 就 是 说 ， 如 果 您 收 到 显 示 您 的 网 站 遭 到 入 侵 的 报 告 ， 并 在 调 查 当 中 看 到 了 错 误 页 面 ， 请 千 万 不 要 想 当 然 地 认 为 这 些 页 面 完 全 合 法 ， 请 以 谨 慎 的 态 度 检 查 其 源 代 码 以 进 一 步 做 出 判 断 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 5 9 7 5 2 9 4 3 . s h t m l 推 荐 阅 读 ： 比 特 币 黑 客 攻 击 手 段 大 揭 秘 2 3 亿 凭 证 泄 露 ！ 黑 客 利 用 时 间 长 达 1 5 个 月 ！ 澳 媒 ： “ 中 国 黑 客 ” 入 侵 国 立 大 学 ， 威 胁 国 家 安 全 白 宫 或 将 启 动 全 球 A P T 黑 客 组 织 全 面 调 查 北 约 某 国 驻 基 辅 大 使 馆 遭 遇 黑 客 攻 击 企 图 美 将 利 用 “ 五 眼 联 盟 ” 信 息 共 享 计 划 抵 御 俄 罗 斯 黑 客 攻 击 盯 紧 攻 击 者 “ 网 络 杀 伤 链 ” ， 简 单 防 御 六 步 走 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理