OWASP-A5-安全配置错误

时间 2019-11-18

标签 owasp a5 安全配置错误栏目系统安全繁體版

原文原文链接

1.安全配置错误shell

安全配置错误能够发生在一个应用程序堆栈的任何层面，包括平台、Web服务器、应用服务器、数据库、框架和自定义代码。数据库

开发人员和系统管理员需共同努力，以确保整个堆栈的正确配置。自动扫描器可用于检测未安装的补丁、错误的配置、默认账户安全

的使用、没必要要的服务等。服务器

2.攻击案例网络

案例#1：应用程序服务器管理员控制台自动安装后没有被删除。而默认账户也没有被改变。攻击者在你的服务器上发现了标准的框架

管理员页面，经过默认密码登陆，从而接管了你的服务器。
案例#2：目录列表在你的服务器上未被禁用。攻击者发现只需列出目录，她就能够找到你服务器上的任意文件。攻击者找到并下载测试

全部已编译的Java类，她经过反编译得到了全部你的自定义代码。而后，她在你的应用程序中找到一个访问控制的严重漏洞。
案例#3：应用服务器配置容许堆栈跟踪返回给用户，这样就暴露了潜在的漏洞。攻击者热衷于收集错误消息里提供的额外信息。
案例#4：应用服务器自带的示例应用程序没有从您的生产服务器中删除。该示例应用有已知安全漏洞，攻击者能够利用这些漏洞破坏您的服务器。网站

3.演示spa

IIS写入权限:3d

（1）打开IISPutScanner.exe应用扫描服务器,输入startIP192.168.1.119和endIP192.168.1.119(也能够对一个网段进行设置) ,点击Scan

进行扫描,PUT为YES服务器类型为IIS ,说明可能存在IIS写权限漏洞。

（2）使用iiswrite.exe应用,使用此软件来利用IIS写权限漏洞上传一句话木马。

1.以PUT方式上传22.txt文件。检查目标网站是否有test.txt文件显示出错,说明没有 test.txt文件,那么咱们能够请求的文件名能够为22.txt。域名为192.168.1.119,点击提交数据包。从新访问 192.168.1.119/test.txt显示上传内容,说明上传成功。

2.使用COPY方式复制一份数据,数据的文件名为shell.asp,点击提交数据。使用浏览器访问http://192.168.1.119/shell.asp发现访问成功,没有出错,说明复制成功。

3.打开中国菜刀,鼠标右键点击添加输入地址http://192.168.1.119/shell.asp密码为chop per点击添加。双击打开链接,获取到服务器的目录,看到有上传的shell.asp文件和 test.txt文件。

4.演示

修复此漏洞

1.首先点击Web服务器而后点击禁止,点击是关闭WebDAV

2.点击网络旁边的加号图标点击默认网站选中属性点击,点击主目录,取消勾选写入，点击应用,再点击肯定

3.从新扫描显示PUT上传显示为NO,说明不能上传。使用ISS write测试,使用PUT方式,提交数据包,显示501 错误信息,上传失败,说明修复漏洞成功。