精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 计算机安全>>◆系统漏洞◆>>Serv-U信息泄露缺陷

主题:Serv-U信息泄露缺陷
发信人: kevinlee()
整理人: williamlong(2000-04-08 09:48:54), 站内信件

 
受影响的系统:
Windows9X+frontpage Personal Web server   
Microsoft Windows NT +IIS
不受影响的版本: 未知 
远程: YES / 本地:YES

内容摘要:
本站(MFT)安全人员发现了一个使用Serv-U做FTP服务器的server存在的信息泄露
重大缺陷..原因是Serv-U安装后,将会在其目录下存在一个Serv-U.ini 文件,这
个文件当中记录了目标Server的很多重要信息,并且,如果Sevu-U是装在缺省路
径下,那么,任何人只需要利用PWS或IIS的漏洞,远程察看Serv-u.ini文件,就可
以掌握目标Server的很多重要信息,另外,就算Seru-U不是装在缺省路径下,但
Serv-u的另一漏洞仍然可以允许此SERVER的FTP用户摸清Serv-U安装的路径.并且
还可以利用这一缺陷,为自己在目标server上添加FTP帐号. 

漏洞的利用: 
在Windows9X+Frontpage PWS的server上,Frontpage PWS存在允许使用/..../的方
式查看硬盘根目录的漏洞。那么,只需要向目标server发送以下请求:http://xx
x.xxx.xxx.xxx/..../program files/serv-u/serv-u.ini 就可以察看serv-u.in
i
在WinNT+IIS的server上,如果存在showcode.asp程序,那么也可以利用这一漏洞
远程察看serv-u.ini.另外,也可以利用最新发现的ASP源代码泄露漏洞远程察看
这一文件。
下面是我从一主机抓到的一个serv-u.ini的部份内容:
Version=2.5.4.2 这里暴露了serv-u程序的版本信息.
Logfile=d:\drivers\log.txt 这里暴露了 log的路径
Logging=ON  表示log 记录功能是开着的
HomeDir=d:\ 这里暴露了FTP用户ftp进入后的home目录
[USER=webguest@1]  这是表示FTP的一个帐号为Webguest 
Access1=d:\,RWAMCDLEP 用户的可访问目录,与及权限(RWAMCDLEP为完全访问,
嘿嘿,想用自己的硬盘一样。)
RelPaths=YES 是否显示绝对(真实)路径
[USER=webguest]
Password=vxdNhF9qEOMDk  这是最重要的.这里的passwd像是经过转换的.目前我
还不知道转换公式.但我们可以伪造一个用户and passwd.明白我的意思了吧?为
自己在目标server上添加FTP帐号 ^_& 这需要和另外的漏洞配合起来用.(试验通
过) 

解决方案:
由漏洞的发现者提供的解决方法: 
1.改变Serv-u安装路径.
2.不使用frontpage Personal Web server
3.打上IIS的相关补丁.防止被远程察看本地文件. 

相关链接:
Microsoft Frontpage PWS远程察看硬盘文件的漏洞 http://soft.xxinfo.ha.cn
/mudfrog/Vulnerbilities/Data/pwsserver.htm
Serv-U FTP服务器路径泄露漏洞 http://soft.xxinfo.ha.cn/mudfrog/Vulnerbi
lities/Data/serv-path.htm
IIS4/II5 ASP等文件暴露源代码重大漏洞 http://soft.xxinfo.ha.cn/mudfrog/
Vulnerbilities/Data/hotaspveu.htm
 
Last Modify Time [1999-07-04]
 
 
本文出自MudfrogTechnology,如有转载请标明出处.Allright Reserved By Mudf
rog Technology
 

--
-----------
Sincerly  
KevinLee
http://mudfrog.126.com               (网络安全站点) 
irc: irc.szonline.net:6667 #internet (网络安全频道) 
irc: shell.cicnet.cc :6667 #mudfrog  (网络安全频道) 

※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.96.191.16]

[关闭][返回]