AceNet AceRepoter软件的简单漏洞分析(图文)

0x00acenet简介
0×01环境概述
0×02漏洞概述
0×03后门分析
0×04漏洞修复
作者:itleaf
0x00acenet简介 acenet technology inc. 成立于2003年，总部位于在美国硅谷，是全球领先的应用层流量分析控制和安全管理的系统供应商。神州数码是acenet中国区总代理。
acereporter 是网络流量采集统计，用户网络行为分析的一套软件系统。与 acenet ag 系列产品强大的日志和过滤功能相结合， 可以提供丰富的统计数据和报告去帮助 it 管理者解决网络中存在的问题并针对问题作出正确的判断。

主要功能
1)流量统计
丰富的网络流量统计信息包括：ip 统计、ip 组统计和服务统计。it 管理者可以很容易查看独立 ip 地址、地址组和网络服务之间的关联。
2)完整的网络会话日志
通过检查完整的会话日志，it 管理者可以跟踪任何不规则操作。acereporter 不仅显示源/目的 ip 地址、协议和端口、同时也会显示七层应用名称。
3)用户网络行为分析
作为一个强大的日志分析工具，acereporter 也为 it 管理者提供流量审核的功能。同 ag 系列产品一同运行， acereporter 可以记录用户 url 日志、邮件日志、ftp 日志、im 日志等


0×01环境概述 ag1000(e) 性能 2 gbps 并发连接数(1) 512k(1m) 策略数 16k 百兆以太网接口 8 千兆以太网接口(2) 0-2(2-4)

windows2003 apache/2.2.8 (win32) php/5.2.3 mysql acereporter版本:3.1.7_patch6 nfe2080

0×02漏洞概述 1）列目录
不知道是不是我这个特例，没机会验证~

2）爆nfe2080 mysql密码

3）爆acereporter web端密码

4）后门账户
得说到本文起因了
网管忘记acereporter web端登录密码，神州数码技术人员也不会解决，然后问我~无非就是update，弱爆了！root密码存储于acereporter 配置文件中 root连接mysql = =、
无意 select * from xx;
debugger a7991bf307bd953adf020adcd8itleaf //和谐下把，密文至今未解出
5)phpinfo
php配置信息 http://target/systemdata/systeminfo.php
0×03漏洞分析 1）列目录
弱爆了，无非就是apache的配置问题
2）爆密码
acenet产品支持acereporter设备中，acereporter存储有流控设备的数据库配置文件，acereporter web端支持查/改配置,本来是不会显示密码的，修改参数提交即可，后者同理。
3）后门账户
这个得问acenet了
不知道nfe2080设备中有没后门账户，等哪天网管忘记密码才能验证吗？
, 0, 0); ">我猜也会有~
0×04漏洞修复 1）apache列目录
修改httpd.conf
找到下面这一句删除掉indexes即可。
options indexes followsymlinks
更多apache安全加固请参考http://www.itleaf.info/?p=76
2）爆密码
这些文件虽然设置了验证，但是不太完美，至于解决方案，我太菜了，无方案 = =、
3）后门账户、phpinfo
删之
总结：拿下这家伙可以给自己设置带宽，查看网络数据包哦