探寻“美萍”管理软件的漏洞

Author: 小洛 Date: 2000年 第43期

  相信有不少朋友是在网吧上网的,而美萍管理软件就是目前网吧管理中比较通用的一种软件了。经过一段时间的网吧上网生活,我想与大家讨论一下关于它在安全方面的漏洞问题。
#1  一、上网而不交费
  这大概是大家比较关心的吧,实现的过程却是非常的简单。首先,使用美萍的会员登录功能,登录上后打开OICQ软件,这时就可以退出登录了。请注意,你虽然退出登录了,但却仍然可以使用刚才打开的OICQ,这不就是免费上网了吗?呃,补充一下,如果需要浏览网页的话,只需要简单地在有网页的好友里点击一下个人主页就可以了。如果实在没有这种网友的话,也可以通过OICQ左下角类似IE图标的那个图标连接到网站,IE的浏览器打开了……不过有一点是需要说明的,在总台的机器是可以看到哪一台机器上网的。如果网吧不是很大而总台又恰好可以看到每一台机器的话,我劝你还是小心一点的为妙。
  上面的方法没有用?不是吧?我想想……这样吧,你看看第四部分,里面的方法可以说是没有什么大问题了,功能已经全开了。
#1  二、REALPLAY和下载上传软件的使用
  有的网吧为了保证速度而对各个机器做了限制,把REALPLAY等软件的代理服务器设置为空(默认)。不过这些小手脚只能骗一骗刚上网的新手,我们只需要将代理服务器按照规定填写好就可以了。不知道代理服务器的地址?这个更简单了,看一下IE 5.0里的代理服务器地址和端口号就可以了。具体在查看里面的Internet选项里的连接,里面就有关于代理服务器的设置。不过,请在使用的时候注意,如果你们那里是20多个人共享一个56K的MOMDE的话,我建议你还是别玩REALPLAY了,就算能玩的话,也不存在什么连贯性了,而且对大家的影响是非常大,会招致公愤的。
#1  三、解除对硬盘及控制面板的锁定
  对硬盘的锁定恐怕也是大家深恶痛绝的一种功能吧,每次需要什么软件都要重新下载。不过,我们还是有办法解除它的这项功能,具体的做法是:首先,我们要找到一个软件,点击它进行下载,选择保存到磁盘,下载完毕后会出现提示关闭的对话框,OK,暂停一下,看到了中间的那一项没有?是“打开文件夹”,对了,就是它,点击一下,呵呵,成功地进入文件窗口了。先添加到收藏夹,以后可以在需要的时候马上过去。现在可以像平时一样的操作了,不停地点击“向上”,一直到C:、我的电脑、控制面板……耶!现在整个电脑都在我们的掌握之下了,看到安装游戏的目录没有?终于可以免费玩游戏了。当然,网吧的老板们也有高招,他会将下载后的提示框选成自动关闭。不过道高一尺,魔高一丈,我们还是有办法的。下载一个会添加到程序菜单里的软件,例如说网络吸血鬼等,下载时选择直接运行(注意不要选择默认的保存到文件夹),这时会在下载完后自动安装,安装完毕后程序将自动添加到程序菜单里,这时还是会打开一个文件窗口的,剩下的事情……
#1  四、彻底解除“美萍”的武装
  虽然在刚才的文件窗口已经可以使用大部分的功能了,可是对于我们来说仍然是不够的,例如说网管比较小心的话,就会把鼠标在窗口里的右键(包括键盘上的文件菜单键)和Regedit等功能都给禁止掉,桌面也没有办法调整,因为这不是Windows的桌面嘛。不过因为可以对硬盘操作了,所以有很多的办法就变得可行了。我们可以这样做:首先打开Windows目录,一般情况下是C:\WINDOWS,打开其中的Start Menu目录(开始菜单的目录),再打开里面的Programs目录(程序)。这时基本上可以对开始菜单进行比较完整的操作了。不过,别忘了我们的目的,继续下去,再打开“附件”目录,没有特别情况的话,在里面应该有一个“系统工具”的目录,而系统工具目录里的“系统信息”这一项就是我们要找的了。双击它开始执行,选择工具菜单里的“系统配置实用程序”,下面就看你想怎么玩了。呵呵,这次就客气一点,选择启动这一页,把美萍前面的小钩子去掉就可以了。确认以后系统会提示重新启动,而重启以后……
  什么?步骤太麻烦?!哦,那这样吧,反正是可以看到硬盘的嘛,你把里面的目录看着删吧,启动的时候让它找不到所需要的文件就可以了(是人讲的话吗?)。
#1  五、结束语
  大家可以发现,我的大部分的操作,都是建立在能够对文件窗口进行操作的基础之上的。作为一个以安全著称的管理软件,美萍出现这么大的漏洞是不应该的,希望能够及时的纠正,须知一个小小的漏洞皆可以被大肆利用,何况是这么大。
  需要说明的是大家千万不要去大搞破坏,俗话说自己吃饭也要给别人喝口粥嘛,凡事不要做得太绝了,否则人家一气之下不干了,你去哪儿上网啊?我是在征求了一个开网吧的朋友同意后才做实验的,而且在离开的时候将机器恢复正常的设置。以上的文章所写的内容仅仅是因我个人的好奇而去探索的。我想,我们所鼓励的应该是一种精神而不是一种行为,利用漏洞逃脱计费这种行为已经沾到法律的边了,所以希望大家能够自制。而美萍作为一个出色的管理软件能够广泛流行是有它的原因的,希望大家给予它的是支持而不是利用它的漏洞大肆破坏。
  因为条件所限,我只在本地的几个网吧测试通过,也不知道新版的“美萍”是否已修补了这些漏洞。如果已经没有这些漏洞了,就当是小洛又使出绝招——马后炮吧。