频道栏目
首页 > 安全 > 网站安全 > 正文

Discuz全版本数据库备份文件泄漏及修复

2012-08-27 10:26:40            作者:过客
收藏   我要投稿

Windows short filenames造成的Discuz数据库备份文件泄漏.
只适用于跑在windows下的apache下的DZ!
不仅仅是DZ存在这个问题哦.

看详细之前请去自行了解下Windows short filenames这个漏洞的详情!
首先.了解DZ的童鞋都知道.DZ的备份目录文件名
/fourmdata/backup/或者是/data/backup/
备份成功后是不会是在默认的backup下的.会生成一个新的文件夹
命名规则为backup_6位随机数字_6位随机字母/
然后让我们来数一数
backup
刚好6位.童鞋们.发现啥了么?
按照短文件名这个漏洞.
此类文件夹名称我们可以这样访问
backup~1/
backup~2/
backup~3/
呵呵.我们再来看一下备份文件的命名规则.
110702_XNf2rv-1.sql
日期_6位随机数-1.sql
日期我们写个小字典跑一下就出来了...
刚好也是6位..哈哈..我们用如下文件名来访问
110702~1.sql
备份的数据库文件就出来了.
漏洞至此结束
更多利用方法大家自己琢磨

我把他归为是DZ的漏洞,比较牵强.但是如果DZ的备份规则不这么搞.也不会存在这个问题
相同的程序还很多.大家自己研究

漏洞证明:

看详细之前请去自行了解下Windows short filenames这个漏洞的详情!

修复方案:

修改备份文件名规则吧.

上一篇:phpmywind多个鸡肋漏洞
下一篇:800app的某上传引发的血案
相关文章
图文推荐
热门新闻

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站