近日，某安全检测平台发布紧急安全通告称，应用广泛的通信协议WebDAV存在目录写权限高危漏洞，攻击者可上传任意文本文件，并结合服务器解析漏洞达到上传WebShell的目的，最高可能导致源代码泄露。经安全检测的取样分析和研究，预估全国范围内接近60000 网站存在此漏洞，一旦黑客发动大规模攻击，大量网站将损失惨重。6 y2 g6 G; x/ F8 @' v8 E
据了解，WebDAV(Web-based Distributed Authoring and Versioning)是一种基于 HTTP 1.1协议的通信协议，一般用来发布和管理Web资源，包括Win2000/XP、IE、Office以及Dreamweaver均支持WebDAV，这也导致该漏洞波及范围较广。事实上，该WebDAV漏洞属于配置缺陷，于数年前就被曝光，但由于部分站长安全意识较为薄弱，所以该漏洞至今仍广泛存在。& D2 t: k4 y) C5 x: ?
经此安全检测平台分析，攻击者的目标为使用IIS服务器并启用WebDAV的网站，主要攻击方式为以下四种：$ c5 Q: _; G6 J
1. 直接上传文本格式木马文件
' I3 n' m: c2 C. ?, |# C# H- ?$ a4 a 2. 修改网站原有文件(如CSS样式文件)实现挂马
, `9 V, J6 M4 Y# r2 E1 u 3. 通过Move方法上传ASP格式的木马文件
- `8 [ f6 \8 A, J& H- a5 b8 `; D 4. 结合IIS6.0文件名解析漏洞，上传xxx.asp;aa.txt木马文件。; c' B* c4 g: e* l* d O
鉴于WebDAV漏洞的广泛影响和可能对网站造成的致命危害，此安全检测平台已第一时间向旗下用户发送了告警邮件，强烈建议网站管理员禁用WebDAV功能，并定期使用相关安全检测服务随时监控网站安全状态。
- s+ j5 L1 O6 s7 d5 J' z5 Q7 P |
|
Ai优选商家寻找本地地推合作伙伴202求项目与合作
拥抱AI搜索新时代！GEO优化成为企业流量增707网络资讯
GEO优化如何让企业流量翻倍？707网络资讯
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
. d' f5 V6 C/ n- @. I
1 F9 r$ L3 r/ K) B
5 A4 J( p: s$ ~$ G
1 w. G; x: N# s; G) U' ~! h
/ c' J, l2 ?) {
' [( `5 `' l2 |, d5 J3 i. Y
6 ^ O. A. @% G. `% ?2 j5 d3 k, o
2 o5 K, ^9 P u [" t7 O9 D# i
$ {& J0 [) `& J6 F; j2 y/ w
