WEB聊天室的漏洞详解
2000-07-14 00:00:00·
不详·红色力量
率奔洌�00-7-9
适用系统：WinNT
关键字：WEB聊天室的攻击
WEB聊天室的攻击
很多聊天室.Asp也好,CGI也好.都有需要注册,然后输入密码进入,但为了有些浏览者,不输入密码也可以进入,这就很容易成为被攻击的对象.
下面的例子是天津大学Asp安全讲座上的:
如果聊天室ASP程序设计不当，很容易会给他人利用来做坏事:可以踢人，穿墙，捣乱.^^
首先，我们看看聊天室里有什么漏洞，大家看看下面这段代码：
^^
^^
＜html＞
^^
＜head＞
^^
＜bodyBGCOLOR="008888"TEXT="FFFFFF"＞
^^
…………………………
^^
………………
^^
………
^^
＜formNAME="sendmsg"ACTION="chatt.asp"METHOD="POST"
target="mtalk1"
^^
OnSubmit="returnchksend();"＞
^^
＜inputtype="hidden"name="username"value="测试者"＞******
^^
＜inputtype="hidden"name="sex"value="boy"＞********
^^
＜inputtype="hidden"name="message"value=""＞
^^
＜inputtype="hidden"name="a_method"value="sendtalk"＞
^^
＜divalign="center"＞＜center＞
^^
＜tableCELLSPACING="0"CELLPADDING="0"＞＜tr＞
^^
＜td＞发言:＜inputtype="text"name="msg"size="60"＞
＜/td＞
^^
＜td＞＜inputtype="submit"value="发言"＞＜/td＞
^^
＜/tr＞
^^
＜tr＞
^^
＜td＞悄悄:＜inputtype=checkboxname=mtalkvalue=1＞
^^
对象:＜inputtype="text"name="betalk"size="10"＞
^^
表情:＜selectNAME="exp"onChange="document.sendmsg.msg.focus();documen
^^
t.sendmsg.msg.select();"size="1"＞
^^
………
^^
……………
^^
……………………
^^
＜/form＞
^^
＜formname="getout"ACTION="chatt.pl"METHOD="POST"＞
^^
＜inputtype="hidden"name="username"value="测试者"＞!!!!!!
^^
＜inputtype="hidden"name="a_method"value="getout"＞!!!!
^^
＜inputtype="submit"value="退出"＞＜/td＞
^^
＜/form＞
^^
＜/body＞
^^
＜/html＞
^^
以上这段代码是我在某个聊天室用"测试者"作代号登陆后在发言帧当下来的，这只是一小部份 谡庖恍〔糠荽肜锩婢陀辛礁雎┒础�
^^
第一个漏洞
^^
大家看看上面的代码加上"*"号的那两句，其中第一句中的"测试者"就是我登陆的名字，还有，第二句中的"boy"是登陆时的性别，还有再看看下面我加上"!"
号的两句，第一句里还是有我登陆时的名字，这几句都是我现在想说的两个漏洞所在点。如果想在这个聊天室里穿墙的话，只要把发言帧的代码当下来另存，把"form"的"action"改成聊天室的地址，然后把再"*"号的第一句的"测试者"两字改成想要的名字就可以了。也可以变换性别，只要把第二句的
"boy"改成"girl"。这就是所谓的穿墙术了。你甚至可以把它改成在线人的名字，然后发言，这样就冒充别人的姓名谈话。
^^
第二个漏洞
^^
踢人的漏洞就是这个了，我们看一下带"!"号的第一句，上面有是合法用户登陆的名字，再看第二句，他有"getout"，再加上上面还有一段"form"标签，这段就是我们退出聊天室时的代码，这个有什么用呢？我们先试试看，首先还是把"form"标签的"action"
改成聊天室的地址，不然就不知道提交给哪个家伙了。然后把"风风"改成你想踢下去的人的名字然后单击"退出"，那就把那个人踢出聊天室了。这个就是聊天室踢人的漏洞。
^^
这两个漏洞主要的原因是这两个漏洞使服务程序不识别客户发出的指令是不是合法用户。以上两漏骗服务程序来更名发出发言，或更名退出，使得真正的使用者受害。
看到了吗,veryeasy........
所以最好即使是不输入密码的人,也要用IP作为识别他的手段.
|
.