搜索

[7784] 2014-02-10_网站管理软件–AspxSpy2014Final

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-17
2014-02-10_网站管理软件–AspxSpy2014Final 网 站 管 理 软 件   –   A s p x S p y 2 0 1 4   F i n a l F r e e B u f   2 0 1 4 - 0 2 - 1 0 受 b i n 牛 委 托 修 改 并 发 布 ， 版 权 归 b i n 牛 所 有 。 B u g / 建 议 提 交 ： z c g o n v h @ r o o t k i t . n e t . c n 祝 各 位 马 年 大 吉 ， 财 源 滚 滚 。 免 责 声 明 ： 本 程 序 只 用 于 管 理 员 安 全 检 测 ， 使 用 前 请 注 意 环 境 与 法 律 法 规 ， 因 使 用 不 当 造 成 的 后 果 本 人 不 承 担 任 何 责 任 。 本 程 序 只 用 于 管 理 员 安 全 检 测 ， 使 用 前 请 注 意 环 境 与 法 律 法 规 ， 因 使 用 不 当 造 成 的 后 果 本 人 不 承 担 任 何 责 任 。 已 测 试 的 系 统 ： w i n 2 0 0 3 + i i s 6 + . n e t   2 . 0 w i n 2 0 0 8 + i i s 7 + . n e t   4 . 0 w i n 8 + i i s 8 + . n e t   4 . 5 注 意 ： 此 版 本 最 低 需 要 . n e t   2 . 0 环 境 ， 不 再 支 持 . n e t   1 . 1 。 如 果 目 标 机 器 是 . n e t   1 . 1 ， 请 换 用 A s p x S p y 2 0 1 0 。 由 于 j s 问 题 ， 建 议 使 用 i e 8 + / f f 等 浏 览 器 访 问 ， w i n 2 0 0 3 自 带 的 i e 6 在 多 个 功 能 页 面 会 显 示 白 板 。 此 版 本 为 开 发 版 本 ， 未 进 行 任 何 加 密 ， 同 时 不 具 备 免 杀 功 能 。 如 果 没 有 特 殊 情 况 ， A s p x S p y 将 不 再 更 新 （ 可 能 更 新 插 件 ） 。 如 果 有 需 要 的 话 可 以 自 行 进 行 二 次 开 发 ， 但 请 保 留 版 权 。 附 件 中 所 有 c # 源 码 均 可 用 以 下 命 令 编 译 ， 添 加 / t : l i b r a r y   表 示 生 成 d l l ： s e t   p a t h = % p a t h % ; C : W i n d o w s M i c r o s o f t . N E T F r a m e w o r k v 2 . 0 . 5 0 7 2 7 c s c   [ / t : l i b r a r y ]   x x x x . c s 新 增 功 能 ： 新 增 功 能 ： 1 . 显 示 应 用 程 序 域 信 任 等 级 与 当 前 用 户 顶 部   H o s t   T r u s t   L e v e l 后 面 的 值 为 A s p . N e t 信 任 等 级 （ A s p N e t H o s t i n g P e r m i s s i o n L e v e l ） ， 如 果 为 F u l l 则 为 完 全 信 任 （ 即 非 安 全 模 式 ） ， 否 则 为 非 完 全 信 任 （ 安 全 模 式 ） 。 注 意 ： 如 果 管 理 员 修 改 了 w e b . c o n f i g 或 其 他 配 置 文 件 中 的 权 限 设 置 （ 例 如 将 H i g h - T r u s t 的 配 置 文 件 中 删 除 了 S o c k e t P e r m i s s i o n 等 ） ， 则 不 保 证 信 任 等 级 代 表 的 权 限 正 确 。 此 可 能 性 极 低 ， 在 大 多 数 情 况 下 可 忽 略 。 I s F u l l - T r u s t 后 面 的 值 表 示 当 前 代 码 是 否 为 F u l l - T r u s t ， 如 果 为 T r u e 则 为 完 全 信 任 ， 此 项 一 定 准 确 。 当 信 任 等 级 低 于 L o w - T r u s t （ 即 M i n i m a l - T r u s t ） 时 ， A s p x S p y 将 拒 绝 运 行 （ 在 此 信 任 等 级 下 无 法 访 问 S e r v e r V a r i b l e ， 不 能 调 用 任 何 与 文 件 相 关 的 方 法 包 括 S e r v e r . M a p P a t h ， 除 非 用 来 分 布 式 跑 M D 5 否 则 基 本 是 个 废 物 ） 。 顶 部 U s e r 后 面 为 用 户 名 ， 此 举 为 防 止 在 非 F u l l - T r u s t 下 部 分 S y s I n f o 功 能 不 可 用 导 致 无 法 获 取 用 户 名 。 此 项 在 L o w - T r u s t 下 不 可 用 ， 显 示 为 U n k n o w n   —   N o   p e r m i s s i o n 。 关 于 a s p . n e t 每 个 信 任 等 级 与 其 默 认 权 限 ， 参 考 ：
t r u s t   元 素 （ A S P . N E T   设 置 架 构 ） ： h t t p : / / m s d n . m i c r o s o f t . c o m / z h - c n / l i b r a r y / t k s c y 4 9 3 % 2 8 v = v s . 8 5 % 2 9 . a s p x A s p . N e t 各 个 信 任 等 级 默 认 权 限 ： h t t p : / / m s d n . m i c r o s o f t . c o m / z h - c n / l i b r a r y / 8 7 x 8 e 4 d 1 % 2 8 v = v s . 8 5 % 2 9 . a s p x 2 . W M I 查 询 功 能 查 询 功 能 用 于 查 询 本 机 或 远 程 主 机 W M I 信 息 ， 利 用 得 当 可 以 获 取 不 少 信 息 。 C o m p u t e r 留 空 则 为 本 机 ， U s e r n a m e 与 P a s s w o r d 两 项 均 不 使 用 。 C o m p u t e r 非 空 则 为 远 程 主 机 ， 如 果 U s e r n a m e 中 不 含 反 斜 杠 ( ) ， 则 使 用 当 前 主 机 所 在 域 ， 如 果 U s e r n a m e 中 包 含 反 斜 杠 ， 则 会 将 域 设 置 为 指 定 的 域 。 如 果 需 要 使 用 远 程 域 成 员 主 机 的 本 地 账 户 认 证 ， 则 可 将 域 名 指 定 为 I P 或 计 算 机 名 。 N a m e s p a c e 为 W M I 命 名 空 间 ， 默 认 为 r o o t C I M V 2 ， Q u e r y S t r i n g 为 需 要 使 用 的 W Q L 查 询 语 句 。 更 多 关 于 W M I 的 知 识 ， 参 考 ： W M I C o d e C r e a t e r ， 查 询 命 名 空 间 、 类 、 属 性 与 方 法 ， 以 及 生 成 代 码 ：   h t t p : / / w w w . m i c r o s o f t . c o m / e n - u s / d o w n l o a d / c o n f i r m a t i o n . a s p x ? i d = 8 5 7 2   （ 注 ： 百 度 一 下 有 汉 化 版 ） W M I   A d m i n i s t r a t i v e   T o o l s ， 比 W M I C o d e C r e a t e r 更 详 细 的 W M I 工 具 ： h t t p : / / w w w . m i c r o s o f t . c o m / e n - u s / d o w n l o a d / c o n f i r m a t i o n . a s p x ? i d = 2 4 0 4 5 W Q L ， W M I 查 询 语 句 ： h t t p : / / m s d n . m i c r o s o f t . c o m / e n - u s / l i b r a r y / a a 3 9 4 6 0 6 % 2 8 v = v s . 8 5 % 2 9 . a s p x W M I   R e f r e n c e ： h t t p : / / m s d n . m i c r o s o f t . c o m / e n - u s / l i b r a r y / a a 3 9 4 5 7 2 % 2 8 v = v s . 8 5 % 2 9 . a s p x 未 添 加 W M I 方 法 执 行 功 能 ， 原 因 是 方 法 参 数 与 返 回 值 太 过 复 杂 ， 事 件 及 新 建 W M I 实 例 同 理 。 如 有 需 要 请 自 行 根 据 W M I C o d e C r e a t e r 生 成 脚 本 / 编 写 插 件 。 3 . A D S 浏 览 与 查 询 功 能 浏 览 与 查 询 功 能 用 于 查 询 A D S ， 对 于 域 环 境 下 有 一 定 帮 助 （ d s q u e r y 、 d s g e t 工 具 ） ， 也 可 用 于 查 询 本 机 信 息 。 C u r r e n t   P a t h 为 A D S 路 径 ， U s e r N a m e 与 P a s s W o r d 为 认 证 信 息 ， 留 空 则 使 用 默 认 凭 据 。 F i l t e r 为 A D S 筛 选 器 ， 如 果 指 定 此 项 ， 则 执 行 对 C u r r e n t   P a t h 下 所 有 项 及 子 项 的 搜 索 ， 并 返 回 搜 索 结 果 的 路 径 。 此 方 法 可 能 会 产 生 大 量 数 据 ， 请 构 造 合 理 的 语 句 并 慎 重 使 用 。 T y p e 为 S y s t e m . D i r e c t o r y S e r v i c e s . A u t h e n t i c a t i o n T y p e s 枚 举 的 值 ， 对 应 C + +   A D S O p e n O b j e c t 第 四 个 参 数 。 点 击 文 本 框 有 下 拉 菜 单 方 便 输 入 ， 默 认 为 1 ， 此 项 一 般 无 需 更 改 。 值 显 示 为 S y s t e m . _ _ C o m O b j e c t 的 项 表 示 为 I A D s L a r g e I n t e g e r 、 I A D s D N W i t h B i n a r y 、 I A D s D N W i t h S t r i n g 、 I A D s S e c u r i t y D e s c r i p t o r 其 中 某 种 类 型 的 实 例 ， 由 于 将 其 转 换 为 可 读 方 式 需 要 大 量 I n t e r o p 代 码 ， 所 以 不 做 提 供 。 如 确 有 特 殊 需 要 ， 参 考 附 件 提 供 的 A D S C o m O b j e c t . c s 自 行 编 写 脚 本 / 插 件 。
内 置 数 个 常 用 路 径 （ W i n N T 、 L o c a l M a c h i n e 、 L o c a l S h a r e 、 W o r k G r o u p 、 C u r r e n t D o m a i n 、 I I S 、 W 3 S V C 、 L D A P 、 L D A P R o o t D S E ） ， 方 便 浏 览 。 由 于 基 本 不 可 能 拥 有 A D S 的 修 改 权 限 ， 所 有 不 提 供 修 改 功 能 ， 如 有 需 要 参 考 m s d n 自 行 编 写 脚 本 。 更 多 关 于 A D S 的 知 识 ， 参 考 ： A D S   C O M 对 象 与 . n e t 对 象 映 射 ： h t t p : / / m s d n . m i c r o s o f t . c o m / z h - c n / l i b r a r y / m s 1 8 0 8 6 8 % 2 8 v = v s . 1 1 0 % 2 9 D i r e c t o r y E n t r y ： h t t p : / / m s d n . m i c r o s o f t . c o m / z h - c n / l i b r a r y / S y s t e m . D i r e c t o r y S e r v i c e s . D i r e c t o r y E n t r y A D S   R e f e r e n c e ： h t t p : / / m s d n . m i c r o s o f t . c o m / e n - u s / l i b r a r y / w i n d o w s / d e s k t o p / a a 7 7 2 2 1 8 % 2 8 v = v s . 8 5 % 2 9 . a s p x A D S 筛 选 器 语 法 ： h t t p : / / s o c i a l . t e c h n e t . m i c r o s o f t . c o m / w i k i / c o n t e n t s / a r t i c l e s / 5 3 9 2 . a c t i v e - d i r e c t o r y - l d a p - s y n t a x - f i l t e r s . a s p x A D S 提 供 程 序 ： h t t p : / / m s d n . m i c r o s o f t . c o m / e n - u s / l i b r a r y / w i n d o w s / d e s k t o p / a a 7 7 2 2 3 5 ( v = v s . 8 5 ) . a s p x I I S   A D S 提 供 程 序 ： h t t p : / / m s d n . m i c r o s o f t . c o m / e n - u s / l i b r a r y / m s 5 2 4 9 9 7 ( v = v s . 9 0 ) . a s p x A D E x p l o r e r ， L D A P   A D S 浏 览 器 ： h t t p : / / t e c h n e t . m i c r o s o f t . c o m / e n - u s / s y s i n t e r n a l s / b b 9 6 3 9 0 7 . a s p x M e t a b a s e   E x p l o r e r ， I I S   A D S 浏 览 器 ： h t t p : / / s u p p o r t . m i c r o s o f t . c o m / k b / 8 4 0 6 7 1 / z h - c n # 8 注 ： 在 使 用 M e t a b a s e   E x p l o r e r 查 看 I I S   A D S 时 ， 最 为 重 要 的 一 项 是 A d m i n A C L 属 性 ， 这 个 属 性 以 w i n d o w s   a c l 的 方 式 规 定 了 A D S 访 问 权 限 ， 可 以 很 直 观 的 看 出 哪 些 属 性 可 以 被 w e b 应 用 程 序 所 访 问 。 4 . 插 件 加 载 功 能 插 件 加 载 功 能 由 于 已 经 包 含 绝 大 部 分 常 用 功 能 ， 如 无 特 殊 情 况 A S P X S p y 将 不 再 更 新 ， 为 了 后 续 拓 展 性 现 提 供 插 件 加 载 功 能 。 A S P X S p y 的 插 件 需 要 为 一 个 合 法 的 . n e t 程 序 集 ， 在 上 传 后 进 行 加 载 并 反 射 调 用 插 件 方 法 。 T y p e N a m e 为 包 含 插 件 方 法 的 完 全 限 定 类 名 ， M e t h o d N a m e 为 方 法 名 ， P a r a m s 为 传 递 的 参 数 ， 每 行 一 个 ， 空 行 将 被 忽 略 ， 所 有 的 参 数 将 储 存 至 字 符 串 数 组 并 由 反 射 调 用 时 传 递 。 如 果 选 中 D e f l a t e - C o m p r e s s e d 选 项 ， 则 需 将 插 件 进 行 D e f l a t e 压 缩 后 上 传 ， 此 举 为 防 止 由 于 上 传 P E 文 件 导 致 触 发 I D S 。 详 细 的 插 件 开 发 信 息 参 考 附 录 ： 插 件 开 发 指 南 。
修 改 ： 修 改 ： 1 . 修 正 大 部 分 功 能 的 异 常 处 理 ， 使 之 不 会 出 现 未 处 理 异 常 （ 主 要 是 非 F u l l - T r u s t 下 产 生 的 安 全 性 异 常 ） 导 致 的 红 页 。 2 . 去 除 了 早 期 使 用 的 V B . N e t 函 数 ， 以 取 消 M i c r o s o f t . V i s u a l B a s i c . d l l 的 依 赖 以 及 防 止 在 某 些 情 况 下 编 译 出 错 。 3 . F i l e   M a n a g e r 修 正 盘 符 列 举 方 式 ， 使 其 在 H i g h - T r u s t 下 可 用 。 修 改 文 件 下 载 方 式 ， 使 其 在 下 载 大 文 件 时 不 会 因 应 用 程 序 池 回 收 而 崩 溃 。 4 . P o r t S c a n 在 M e d i u m - T r u s t 及 更 低 信 任 等 级 下 会 显 示 安 全 性 异 常 ， 而 不 是 所 有 端 口 均 关 闭 的 信 息 。 5 . P o r t M a p 在 M e d i u m - T r u s t 及 更 低 信 任 等 级 下 会 显 示 安 全 性 异 常 ， 而 不 是 连 接 已 建 立 的 信 息 。 增 强 P o r t M a p 的 表 现 形 式 ， 现 在 可 以 点 击 L i s t 按 钮 来 查 看 并 管 理 所 有 开 启 的 连 接 （ 由 于 数 据 放 在 S e s s i o n 中 ， 所 以 服 务 器 必 须 开 启 S e s s i o n ， 同 时 不 保 证 在 S e s s i o n   M o d e 为 非 I n p r o c 模 式 下 能 正 常 工 作 ） 。 去 掉 了 无 用 的 R e f r e s h 按 钮 ， 修 改 了 C l e a r A l l 对 应 的 方 法 使 之 能 正 确 的 清 除 所 有 连 接 。 6 . D a t a B a s e M S S Q L 数 据 库 连 接 方 式 修 改 为 S q l C o n n e c t i o n ， 使 其 在 H i g h - T r u s t / M e d i u m - T r u s t 环 境 下 可 用 。 7 . S e r v - U   E x p 因 过 时 而 删 除 ， 将 以 插 件 形 式 供 特 殊 情 况 下 使 用 。 8 . 禁 用 部 分 控 件 的 V i e w S t a t e ， 使 得 不 会 由 于 某 些 操 作 在 V i e w S t a t e 中 保 存 大 量 无 用 信 息 导 致 的 访 问 缓 慢 。 9 . 重 构 大 部 分 代 码 以 优 化 。 附 件 下 载 ： h t t p : / / p a n . b a i d u . c o m / s / 1 p J H I H K Z   ( 本 站 提 供 程 序 本 站 提 供 程 序 ( 方 法 方 法 ) 可 能 带 有 攻 击 性 可 能 带 有 攻 击 性 , 仅 供 安 全 研 究 与 教 学 之 用 仅 供 安 全 研 究 与 教 学 之 用 , 风 险 自 负 风 险 自 负 ! ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理