登录
|
中文注册
快捷导航
红茶市场
I P 状态
天泽排行
游戏注册
行为记录
二级密码
天泽下载
道具购买
主播招募
论坛
搜索
搜索
热搜:
天泽在线
透明世界
插件
僵尸
sma
amxx
源码
CS1.6
脚本
本版
帖子
用户
天泽在线_深圳CS俱乐部_CS对战平台_Cs1.6_amxx_sma插件_CS论坛
»
论坛
›
—≡娱乐休闲≡—
›
『电脑技术-资讯区』
›
通过 Zend 目录权限不严获取执行权限
1
2
3
/ 3 页
下一页
返回列表
查看:
2441
|
回复:
25
通过 Zend 目录权限不严获取执行权限
[复制链接]
admin
admin
当前离线
积分
143595
窥视卡
雷达卡
发表于 2012-12-1 05:41:01
|
显示全部楼层
|
阅读模式
服务器上很多都装了 Zend
就算 C:\Program Files\ 设置过权限,安装Zend后,Zend 会自动配置目录的权限
C:\Program Files\Zend\ZendOptimizer-3.3.0\ 下的目录权限为 Everyone 全权,这导致入侵者能写入文件。
如果黑客入侵一个服务器,只支持 asp,或php,没有执行权限,执行组件也给禁用了,只有读写文件的权限(只要读写权限就够)。
C:\Program Files\Zend\ZendOptimizer-3.3.0\lib 下有 ZendExtensionManager.dll 文件,
而这个文件就算加载了,也能通过"重命名"得以修改。
而黑客只要把这个DLL换成黑客的DLL,将能加载起来!
在测试中发现,如果直接换上DLL,替换的DLL不能被Zend加载!
转换思路,软件应该是加载相关DLL再查看相关接口!
Zend 加载 -> 替换后的dll(文件名用 ZendExtensionManager.dll ) -> 加载原DLL (这是原文件,把他改为名 ZendExtensionManager.dll.log 让自己的加载他)
测试能成功加载!
而用户的DLL可以是一个远控,可以是一个执行的模块,这要看想像空间了。
话题就到这里了,至于能做什么,大家自己想吧!
(尊重国内法律,不提供相关的测试文件,只提供思路和解决方法,请不要和我要文件,多谢合作)
怎样解决此问题
----------------------------------------------------------------------------------------
请把 C:\Program Files\Zend\ZendOptimizer-3.3.0\ 下的 Everyone 权限设置为只读运行权限,就可以了!
希望站长们都看看,加强防范!
啊D 2012.5.18
http://www.d99net.net
我想这个利用工具很多人都写出来了,附上几张图:
回复
使用道具
举报
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
dauja
dauja
当前离线
积分
176
窥视卡
雷达卡
发表于 2012-12-5 19:14:31
|
显示全部楼层
提示:
作者被禁止或删除 内容自动屏蔽
回复
支持
反对
使用道具
举报
显身卡
葛佳文
葛佳文
当前离线
积分
41
窥视卡
雷达卡
发表于 2014-10-17 08:39:07
|
显示全部楼层
我帮你 喝喝
回复
支持
反对
使用道具
举报
显身卡
森蕴本
森蕴本
当前离线
积分
71
窥视卡
雷达卡
发表于 2014-10-26 17:20:46
|
显示全部楼层
哈哈,这么多的人都回了,我敢不回吗?赶快回一个,很好的,我喜欢
回复
支持
反对
使用道具
举报
显身卡
丐帮帮主
丐帮帮主
当前离线
积分
2070
窥视卡
雷达卡
发表于 2014-11-6 03:36:13
|
显示全部楼层
我回不回呢 考虑再三 还是不回了吧 ^_^
回复
支持
反对
使用道具
举报
显身卡
阿斯达斯
阿斯达斯
当前离线
积分
78
窥视卡
雷达卡
发表于 2014-12-6 10:46:59
|
显示全部楼层
抢座位来了
回复
支持
反对
使用道具
举报
显身卡
最佳杀手
最佳杀手
当前离线
积分
197
窥视卡
雷达卡
发表于 2014-12-9 12:45:41
|
显示全部楼层
要不我崇拜你?行吗?
回复
支持
反对
使用道具
举报
显身卡
昌炳政
昌炳政
当前离线
积分
44
窥视卡
雷达卡
发表于 2014-12-30 01:53:38
|
显示全部楼层
提示:
作者被禁止或删除 内容自动屏蔽
回复
支持
反对
使用道具
举报
显身卡
狼王
狼王
当前离线
积分
85
窥视卡
雷达卡
发表于 2015-1-30 00:16:55
|
显示全部楼层
提示:
作者被禁止或删除 内容自动屏蔽
回复
支持
反对
使用道具
举报
显身卡
草你妈
草你妈
当前离线
积分
70
窥视卡
雷达卡
发表于 2015-3-4 03:39:30
|
显示全部楼层
呵呵,支持一下哈
回复
支持
反对
使用道具
举报
显身卡
下一页 »
1
2
3
/ 3 页
下一页
返回列表
高级模式
B
Color
Image
Link
Quote
Code
Smilies
本版积分规则
发表回复
回帖后跳转到最后一页