Windows文件系统漏洞之后续
文件系统漏洞早在安全焦点就被人提出来了,简单点说就是可以在命令行下通过md来创建x../之类的文件夹,而且可以拷贝文件进去,通过rd来删除目录,在那文章中提到可以利用这个漏洞我们可以做很多事情,比如想访问“S”文件夹,但是没有权限的时候我们可以创建“S../”来指向“S”这样就可以跨权限浏览。而且新一代的木马程序很可能利用此漏洞把自身藏在某个“X../”目录下这样用户根本不可能发现他,就算专业级的杀毒软件也只会去杀“X”而跳过“X../”。(想具体的了解其原理,请参考那篇文章)
在这篇文章中主要都是在命令行下创建来实现的,在windows我们平时是无法创建这个文件的,但是站在编程的角度来看?如果用程序的话,是否可以通过api函数来实现呢?下面我们来看看这个函数
BOOL CreateDirectory(
LPCTSTR lpPathName, // 目录
LPSECURITY_ATTRIBUTES lpSecurityAttributes // 指向一个LPSECURITY_ATTRIBUTES结构。
);
下面我们通过程序来测试一下。下面是用c程序的一个函数
void CreateD()
{ char FilePath[256];
LPSECURITY_ATTRIBUTES Lp;
memset(FilePath, 0, sizeof(FilePath));
strcpy(FilePath, "D://a..//");
CreateDirectory(FilePath,NULL);
}
我们发现可以用api函数CreateDirectory可以创建带/的目录,下面我们来看看是否可以通过api函数RemoveDirectory函数来删除目录
BOOL RemoveDirectory(
LPCTSTR lpPathName // 要删除目录的地址
);
下面写个c函数看是否可以
void RemoveD()
{char FilePath[256];
memset(FilePath, 0, sizeof(FilePath));
strcpy(FilePath, "D://a..//");
RemoveDirectory(FilePath);
}
经过测试完全可以删除,也就是说我们可以通过程序来实现创建删除这种文件夹,当然,加入我们那些目录里面没有文件的话,出现这种情况完全可以删除,但是如果有文件的话,我们该怎么办呢?是否需要把文件全部拷贝出来再删除,有没有一种更简单的方法呢?是否可以用文件名更改的方法呢?
windows有一个SHFileOperation函数,这个函数功能强大,可以对目录文件的删除,复制,更名等操作,
这个函数原形如下:
WINSHELLAPI int WINAPI SHFileOperation(
LPSHFILEOPSTRUCT lpFileOp //指定一个LPSHFILEOPSTRUCT结构.
);
下面来测试一下是否可行,
void SHRenameD()
{
char Path[256];
char toPath[256];
SHFILEOPSTRUCT sfo;
memset(&sfo, 0, sizeof(sfo));
memset(Path, 0, sizeof(Path));
memset(toPath,0,sizeof(toPath));
strcpy(Path, "D://a//");
strcpy(toPath,"D://a..//");
sfo.wFunc = FO_RENAME; //带秒文件更名,
sfo.pFrom =Path;
sfo.pTo =toPath;
sfo.fFlags=FOF_NOCONFIRMATION;//标志,有很多选择。
SHFileOperation(&sfo);
}
运行结果显示这个函数可以把普通的目录该为那个带/的目录,但是很很遗憾的是反过来却没有成功,假如有人恶意修改文件夹为这种文件夹的话,岂不是豪无防范?
我们再尝试另一个windows下的RenameFile这个函数,这个函数可以对目录和文件操作,
void ReFile()
{ char FilePath[256];
char toPath[256];
memset(FilePath, 0, sizeof(FilePath));
memset(toPath,0,sizeof(toPath));
strcpy(FilePath, "D://a..//");
strcpy(toPath,"D://a//");
RenameFile(FilePath, toPath);
}
经过测试发现这个函数可以把带/的目录给改回来。
总结:通过这测测试,虽然这个漏洞有可能造成破坏,但并非所说的那么恐怖。