动易最新漏洞的消息
今天中午上网就接到一个朋友QQ，问我说他服务器登陆不了，说提示密码错误，我马上让他联系机房，最后登陆上服务器，检查本地用户组里面没有用户，创建新用户的时候，出现此用户已存在，在我们一再分析之下，最终结论是他用的一个CMS出的问题，他的CMS就是动易。
上面的图就是我朋友动易程序传的木马
下面是动易论坛今天发布了关于漏洞的信息
动易2006最新漏洞公告（2007-2-15）
漏洞编号：PEAS20070215
危害程度：极严重。黑客可以通过此漏洞取得WebShell权限。
影响版本：动易2006 所有版本（包括免费版、商业SQL版及Access版），正式版、SP1、SP2、SP3、SP4、SP5都受此影响。
漏洞描述：因为Win2003存在着一个文件解析路径的漏洞，当文件夹名为类似hack.asp的时候（即文件夹名看起来像一个ASP文件的文件名），此时此文件夹下的文本类型的文件都可以在IIS中被当做ASP程序来执行。这样黑客即可上传扩展名为jpg或gif之类的看起来像是图片文件的木马文件，通过访问这个文件即可运行木马。因为微软尚未发布这个漏洞的补丁，所以几乎所有网站都会存在这个漏洞。
动易2006中的部分功能因为设计时没有考虑到这种攻击方式，致使黑客可以绕过上传文件时的扩展名检查，上传正常扩展名的木马文件，以得到WebShell权限。具有高级权限的后台管理员也可以利用此漏洞得到WebShell权限。
郑重声明：在了解了此漏洞后，请勿攻击他人！否则你将可能会受到法律的惩罚！
临时解决方法：删除Space文件夹（临时），删除User/User_Space.asp文件。
补丁文件：暂无
友情提示：请站长检查除动易系统外的全部系统，凡有用户可自主命名文件夹权限的功能，在微软公司的补丁出现之前，建议全部关闭，以免造成更大的损失。
小经验：
扩展名为jpg/gif的木马检查方法：
在资源管理器中使用详细资料方式，按类别查看。点“查看”菜单－－“选择详细信息”－－勾选上“尺寸”，确定。此时，正常的图片文件会显示出图片的尺寸大小，没有没有显示，则99%可以肯定是木马文件。用记事本程序打开即可100%确定。
这个漏洞极其严重，我朋友的服务器就被黑客拿到了服务器权限，把他服务器的3389管理权限帐号密码都被改掉了，晚上23：11图王的down.admin5.com一个小下载站也被黑客顶上了，放置了木马，而且把他网站asp文件全部修改了，这个漏洞不容忽视，呼吁所有用动易的站长抓紧把自己站检查下。目前还没有最好的解决办法，唯一解决办法就是有服务器的赶紧把上传权限关掉，然后删除Space文件夹（临时），删除User/User_Space.asp文件。
#If you have any other info about this subject , Please add it free.# |
