ASP漏洞分析和解決方法(9)
 

20、利用Activer server explorer可對文件進行讀寫訪問

　　漏洞描述：
　　chinaasp的Activer server explorer可以很方便的對本地文件在線查看服務器上的目錄 在線查看文件的名稱、大小、類
型、修改時間,在線編輯純文本文件，如.txt、.htm、.asp、.pl、.cgi等等,直接執(zhí)行服務器上的文件。
　　Activer server explorer要求填寫相對路徑或者絕對路徑，但是假如：有一個攻擊者把Activer server explorer上傳到
目標服務器上的某個目錄，并且這個目錄支持ASP的話，那么他就可以通過Activer server explorer修改、執(zhí)行目標服務器上的
文件。這種情況可以發(fā)生在一個攻擊者擁有目標NT服務器上的一個可寫目錄帳號，并且這個目錄又支持ASP。比如一些支持ASP的個
人免費主頁服務器，把Activer server explorer先傳上你申請的免費主頁空間，再通過各種方法得到目標服務器的路徑，(比如
可通過漏洞："請求不存在的擴展名為idq或ida 文件，會暴露文件在服務器上的物理地址.").或者直接在相對路徑上填"."，一般
是默認。這樣攻擊者就能任意修改，執(zhí)行目標服務器上的文件，不管他對這個文件有無讀寫訪問權。

　　所以那些提供有ASP服務的個人主頁或者其它服務的服務器，就要加倍小心這種攻擊了。

　　漏洞解決方法
　　其實Activer server explorer就是利用了上面講的漏洞　4　filesystemobject 組件篡改下載 fat 分區(qū)上的任何文件的
漏洞。
　　那么我們?nèi)绾尾拍芟拗朴脩羰褂肍ileSystemObject對象呢？一種極端的做法是完全反注冊掉提供FileSystemObject對象的那
個組件，也就是Scrrun.dll。具體的方法如下： 

　　在ＭＳ－ＤＯＳ狀態(tài)下面鍵入： 

Regsvr32 /u c:\windows\system\scrrun.dll 

（注意：在實際操作的時候要更改成為你本地的實際路徑） 

　　但是這樣的話，就不能使用FileSystemObject對象了，有時利用FileSystemObject對象來管理文件是很方便，有什么辦法能
兩全其美呢？

　　我們可以做到禁止他人非法使用FileSystemObject對象,但是我們自己仍然可以使用這個對象. 
　　方法如下: 
　　查找注冊表中 

　　HKEY_CLASSES_ROOT\Scripting.FileSystemObject 鍵值 

　　將其更改成為你想要的字符串(右鍵-->"重命名"),比如更改成為 

　　HKEY_CLASSES_ROOT\Scripting.FileSystemObject2 

　　這樣,在ASP就必須這樣引用這個對象了: 

　　Set fso = CreateObject("Scripting.FileSystemObject2") 

　　而不能使用: 

　　Set fso = CreateObject("Scripting.FileSystemObject") 

　　如果你使用通常的方法來調(diào)用FileSystemObject對象就會無法使用了。 

　　只要你不告訴別人這個更改過的對象名稱，其他人是無法使用FileSystemObject對象的。這樣，作為站點管理者我們就杜絕了
他人非法使用FileSystemObject對象，而我們自己仍然可以使用這個對象來方便的實現(xiàn)網(wǎng)站在線管理等等功能了！