استغلال ثغرة 0-day في Microsoft Iis 6.0

عمليه رفع الملفات في المواقع يجب أن تكون بطريقه ذكيه وآمنه , أما المواقع التي تعطي إمكانيه رفع ملف وتشغيله على الفور فهي غير آمنه لآني في ذلك ضرر كبير , ما أقصدة يجب على المطور تخزين الملفات في قاعدة بيانات مثلا أو في مجلد وإستخدام نظام تصفح للملف عن طريق الكود

هذه الثغره ستتعب أصحاب المواقع الموجوده على سيرفرات ميكروسوفت لآن أمر التحديث يحتاج مدة مع ميكروسوفت بخلاف الثغرات التي تظهر على سيرفرات لينكس والتي يتم ترقيعها بفترات قياسيه وربما هذه إحدى الميزات التي يهتم بها المطور ومدير السيرفر معا ففي حاله اللينكس لا يحتاج المطور إلى التعديل على شيفرة الموقع وإنما يكون على مدير السيرفر إغلاق الثغره أما في حاله ويندوز فيجب على المطور أولا أن يقوم بتعديل الشيفره ثم بعد صدور الترقيع يتوجب على مدير السيرفر إغلاق الثغره

مرة أخرى هل قرأ أي منكم عن "الثغرة" قبل التعليق؟؟؟؟؟

هذه الثغرة -اذا قلنا أنها ثغرة- ليس لها تأثير طالما لا توجد صلاحيات الWrite و Execute على المجلد, أي اذا لم تكن هذه الصلاحيات موجودة لن يكون لهذه الملفات اي شأن...

و هذا المقال يتكلم عن هذا الموضوع بالتفصيل

http://www.eweek.com/c/a/Security/Microsoft-Downplays-IIS-Security-Vulnerability-Talk-866549/

اقتباس

طالما لا توجد صلاحيات الWrite و Execute على المجلد

لا أعلم بالنسبه لسيرفرات ويندوز هل يمكن جعل مجلد لرفع الملفات بخصائص قراءه فقط ؟ إذا كان الأمر كذلك فهذه لاتعتبر ثغره ويمكن إعتبارها خطأ من مدير السيرفر بأن جعل هذا المجلد للكتابه والتنفيذ أما غير ذلك فهي ثغره لأن المجلد لايمكن أن أجعله للرفع دون عمل صلاحيات للكتابه صح ؟

حتى لو أعطيت صلاحيات الكتابة فهذا لا يعني أن الملف سيعمل لأنك تحتاج صلاحيات التشغيل, الفكرة أن جميع المجلدات في الوضع الافتراضي تكون لها صلاحيات القراءة فقط. كما أن كل مستخدم له صلاحيات مختلفة على نفس المجلد. و هنا تصبح هذه مشكلة Configuration فلو وضعت Configuration سيئة على أي خادم ويب سيكون عرضة للاختراق.

ردت اليوم شركة مايكروسوفت على ادعاء هذه الثغرة بأن الادعاد غير صحيح بالمرة

http://www.internetnews.com/security/article.php/3855956/Microsoft+Denies+Threat+to+IIS+6+Web+Server.htm

http://www.esecurityplanet.com/features/article.php/3855936/Microsoft-No-Hole-in-IIS-6.htm

اقتباس

حتى لو أعطيت صلاحيات الكتابة فهذا لا يعني أن الملف سيعمل لأنك تحتاج صلاحيات التشغيل, الفكرة أن جميع المجلدات في الوضع الافتراضي تكون لها صلاحيات القراءة فقط. كما أن كل مستخدم له صلاحيات مختلفة على نفس المجلد. و هنا تصبح هذه مشكلة Configuration فلو وضعت Configuration سيئة على أي خادم ويب سيكون عرضة للاختراق.

+1

اقتباس

ردت اليوم شركة مايكروسوفت على ادعاء هذه الثغرة بأن الادعاد غير صحيح بالمرة

كيف هذا !!

استغلال الثغرة شرحة موجود على ميتا سبلويت منذ ظهورها

http://blog.metasploit.com/

الثغرة بالفعل غير صحيحة, الموضوع كله مبني على Configuration خطأ فحتى لو جزمنا أنه يمكنك تحميل ملف من نوع ASP على السيرفر فتشغيله شئ اخر, و شرحنا في السابق نقطة أن جميع المجلدات في الوضع الافتراضي ليس لها صلاحية التشغيل أو الكتابة لأي مستخدم.

الفكرة أنها ليست ثغرة أمنية, و بالنسبة لنقطة التعامل مع الفاصلة المنقوطة فقد صرحت Microsoft أنهم بصدر اعداد تحديث لاصلاح هذه النقطة. و لكن في النهاية لن يمكن لطرف ما تحميل ملفات على السيرفر دون صلاحيات الكتابة على المجلد أو تشغيل الملف دون صلاحيات التشغيل

و هذا رد Microsoft من TechNet

http://blogs.technet.com/msrc/archive/2009/12/29/results-of-investigation-into-holiday-iis-claim.aspx

و عن موضوع الفاصلة المنقوطة رد من فريق IIS

http://blogs.iis.net/nazim/archive/2009/12/29/public-disclosure-of-iis-security-issue-with-semi-colons-in-url.aspx