亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb

首頁 > 學院 > 開發設計 > 正文

微軟dvwssr.dll后門

2019-11-18 22:43:36
字體：大 中 小
來源：轉載
供稿：網友
涉及程序：
MS IIS server/Frontpage Ext Server
描述
微軟開發的兩個動態庫存在后門允許用戶查看asp文件源程序和下載整個網站
詳細
隨IIS和Frontpage Extention server而來的動態庫程序，存在后門，允許用戶遠程讀取
asp、asa和CGI程序的源代碼。但這個動態庫要求有密碼，這個后門的密碼是： "Netsc
ape engineers are weenies!"
程序路徑為： /_vti_bin/_vti_aut/dvwssr.dll
一般安裝了 Frontpage98的 IIS服務器都有這個路徑和文件。
這個程序要求解碼后才能發揮讀取asp等源程序的功能，有趣的是，這個密碼正是嘲弄其
競爭對手Netscape的。
我們提供一個有該漏洞的國外網站給安全技術人員參考：
http://62.236.90.195
其網站上有一個ASP程序 : http://62.236.90.195/cqsdoc/showcode.asp
關于讀取源程序，請下載這個測試程序，用法為:
[john@linux john]$ ./dvwssr1.pl 62.236.90.195 /cqsdoc/showcode.asp
國內有很多網站都有這個漏洞，請管理員盡快更正!
另外, dvwssr.dll還存在緩沖溢出，容易被DOS攻擊，對于這個緩沖溢出的漏洞，可能能
利用遠程執行指令，但目前沒有可用的exploit出來。
有一個DOS的腳本：
#!/usr/bin/perl
PRint "GET /_vti_bin/_vti_aut/dvwssr.dll?";
print "a" x 5000;
print " HTTP/1.1/nHost: yourhost/n/n";
另注：對該漏洞的說法，發現者、bugtraq和微軟都有不同的版本
微軟不認為這是后門，但有咬文嚼字之嫌。
參見：
http://www.microsoft.com/technet/security/bulletin/fq00-025.asp
這個漏洞的實質是一個字符串，就是我們前面提到的 "Netscape engineers are weeni
es!"
只要知道這個字符串，和了解相關的算法，就可以獲得ASP等程序的源碼。
我們已經做了大量測試，證實的確有效。
解決方案
刪除 dvwssr.dll
安裝 Office 2000 Server Exten

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb
成人疯狂猛交xxx| 性欧美办公室18xxxxhd| 国产女人精品视频| 欧美一级免费看| 国产成人拍精品视频午夜网站| 中文字幕久热精品视频在线| 欧美一区二区三区免费观看| 日韩av影院在线观看| 欧美激情一区二区三区在线视频观看| 国产精品羞羞答答| 亚洲国产精品va在线观看黑人| 欧美电影在线观看完整版| 国产中文字幕日韩| 国产91ⅴ在线精品免费观看| 亚洲男人天堂手机在线| 久久99久国产精品黄毛片入口| 久久久精品国产网站| 中文字幕亚洲无线码在线一区| 日韩精品在线观看网站| 国产精品美女999| 插插插亚洲综合网| 亚洲2020天天堂在线观看| 亚洲第一视频网| 欧美午夜片在线免费观看| 久久99精品久久久久久噜噜| 亚洲a区在线视频| 日本sm极度另类视频| 91网站在线免费观看| 欧美精品videossex88| 26uuu久久噜噜噜噜| 日韩av在线网| 97成人精品区在线播放| 社区色欧美激情 | 日韩免费观看在线观看| 国产日韩综合一区二区性色av| 日韩免费av片在线观看| 亚洲国产97在线精品一区| 亚洲香蕉伊综合在人在线视看| 国产精品中文久久久久久久| 97免费中文视频在线观看| 国产精品wwwwww| 亚洲九九九在线观看| 亚洲国产精品99久久| 日韩av电影手机在线| 精品无人区乱码1区2区3区在线| 亚洲自拍偷拍在线| 777国产偷窥盗摄精品视频| 狠狠躁夜夜躁久久躁别揉| 亚洲天天在线日亚洲洲精| 欧美大成色www永久网站婷| 久久久久亚洲精品成人网小说| 亚洲午夜女主播在线直播| 久久精品国产91精品亚洲| 欧美成人亚洲成人日韩成人| 国内精品久久久久久中文字幕| 亲爱的老师9免费观看全集电视剧| 97国产真实伦对白精彩视频8| 欧美精品久久久久| 亚洲另类欧美自拍| 欧美精品久久一区二区| 欧美午夜片在线免费观看| 欧美精品videos| 精品国产自在精品国产浪潮| 国产不卡av在线| 国产精品视频xxxx| 欧美日韩激情网| 欧美激情国内偷拍| 国产国语刺激对白av不卡| 成人在线视频网站| 成人欧美一区二区三区在线湿哒哒| 中文字幕日韩av| 亚洲老头同性xxxxx| 亚洲欧美日韩爽爽影院| 疯狂做受xxxx高潮欧美日本| 136fldh精品导航福利| 992tv在线成人免费观看| 日日骚久久av| 日本中文字幕不卡免费| 国产精品视频区1| 久精品免费视频| 亚洲精品网站在线播放gif| 亚洲最大成人网色| 亚洲午夜性刺激影院| 91亚洲国产成人久久精品网站| 久久91精品国产91久久跳| 亚洲精品国产精品乱码不99按摩| 国产精品手机播放| 久久99精品久久久久久噜噜| 久久久成人精品视频| 欧美一级淫片videoshd| 热草久综合在线| 国产在线精品自拍| 日本亚洲欧美成人| 91免费在线视频网站| 中国人与牲禽动交精品| 日本欧美在线视频| 久久综合久久88| 成人免费看吃奶视频网站| 日韩激情第一页| 夜夜嗨av色一区二区不卡| 精品成人在线视频| 日韩小视频网址| 久久视频免费在线播放| 欧美三级免费观看| 亚洲最大av网站| 国产精品久久久久久av| 欧美日韩xxx| 欧美大片va欧美在线播放| 九九热精品视频在线播放| 亚州精品天堂中文字幕| 91国内免费在线视频| 欧美洲成人男女午夜视频| 欧美激情免费视频| 国产精品久久久久久久久男| 日韩黄色av网站| 2024亚洲男人天堂| 亚洲韩国青草视频| 97精品国产97久久久久久春色| 欧洲亚洲在线视频| 久久影视电视剧免费网站清宫辞电视| 国产精品视频免费观看www| 久久综合88中文色鬼| 国产成人精品视频在线观看| 国产99久久精品一区二区| 91精品国产91久久久久久久久| 日韩av在线导航| 国产精品a久久久久久| 日韩最新在线视频| 亚洲日本欧美日韩高观看| 久久伊人精品视频| 久久久精品中文字幕| 欧美性猛交xxxx富婆弯腰| 亚洲精品久久久久久久久久久久久| 2019精品视频| 亚洲精品白浆高清久久久久久| 欧美日韩亚洲视频一区| 国产亚洲成av人片在线观看桃| 亚洲日本中文字幕免费在线不卡| 91精品在线观看视频| 欧美极品第一页| 亚洲欧美日韩另类| 欧美综合激情网| 97香蕉超级碰碰久久免费软件| 国产成人91久久精品| 中文字幕日韩精品有码视频| 欧美极品少妇与黑人| 国产成人亚洲综合91精品| 亚洲人午夜精品免费| 日韩免费观看av| 免费91麻豆精品国产自产在线观看| 精品久久久香蕉免费精品视频| 亚洲毛片在线看| 一本色道久久88精品综合| 欧美日韩视频在线| 91精品免费视频| 精品国内自产拍在线观看| 欧美性极品少妇精品网站| 欧美激情第6页| 亚洲精品狠狠操| 国产精品免费一区| 国产有码在线一区二区视频| 国产乱人伦真实精品视频| 在线日韩日本国产亚洲| 日韩人体视频一二区|