搜索

[8879] 2015-04-29_PayPal曝远程代码执行漏洞（含视频）

文档创建者：s7ckTeam
浏览次数：108
最后更新：2025-01-17
2015-04-29_PayPal曝远程代码执行漏洞（含视频） P a y P a l 曝 远 程 代 码 执 行 漏 洞 （ 含 视 频 ） F r e e B u f   2 0 1 5 - 0 4 - 2 9 微 信 号 ： 微 信 号 ： f r e e b u f 日 前 知 名 在 线 支 付 公 司 日 前 知 名 在 线 支 付 公 司 P a y P a l 被 曝 存 在 严 重 的 远 程 代 码 执 行 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 在 被 曝 存 在 严 重 的 远 程 代 码 执 行 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 在 P a y P a l 的 的 w e b 应 用 服 务 器 应 用 服 务 器 上 执 行 恶 意 命 令 ， 最 终 获 得 服 务 器 控 制 权 限 。 上 执 行 恶 意 命 令 ， 最 终 获 得 服 务 器 控 制 权 限 。 漏 洞 描 述 漏 洞 描 述 这 个 远 程 代 码 执 行 漏 洞 由 独 立 安 全 研 究 员 M i l a n   A   S o l a n k i 发 现 ， 被 V u l n e r a b i l i t y   L a b 评 为 严 重 ， 通 用 漏 洞 评 分 系 统 ( C V S S ) 分 数 达 到 了 9 . 3 ， 漏 洞 影 响 了 P a y P a l 的 在 线 营 销 w e b 应 用 服 务 器 。 该 漏 洞 存 在 于 服 务 器 中 的 J a v a 调 试 线 协 议 ( J a v a   D e b u g   W i r e   P r o t o c o l ,   J D W P ) ， 攻 击 者 可 以 在 未 授 权 的 情 况 下 执 行 系 统 命 令 ， 从 而 获 得 目 标 服 务 器 的 控 制 权 。 J D W P 是 用 于 调 试 器 和 被 调 试 的   J a v a   虚 拟 机 之 间 通 信 的 一 种 协 议 。 它 是 J a v a 平 台 调 试 体 系 结 构 ( J a v a   P l a t f o r m   D e b u g g e r A r c h i t e c t u r e ,   J P D A ) 的 第 一 层 。 由 于 J D W P 并 不 需 要 任 何 授 权 ， 这 就 会 被 黑 客 们 利 用 ， 在 W e b 服 务 器 上 远 程 执 行 恶 意 代 码 。 请 点 击 最 下 方 的 “ 阅 读 原 文 ” 观 看 演 示 视 频
安 全 研 究 人 员 提 供 了 漏 洞 概 念 验 证 （ P O C ） 视 频 ， 他 先 使 用 G i t h u b 上 的 j d w p - s h e l l i f i e r 工 具 扫 描 网 站 ， 然 后 找 到 了 开 放 8 0 0 0 端 口 的 服 务 器 。 8 0 0 0 端 口 让 他 能 够 在 未 经 授 权 的 情 况 下 连 接 P a y P a l 服 务 ， 然 后 以 R o o t 权 限 在 服 务 器 端 执 行 代 码 。 目 前 目 前 P a y P a l 已 修 复 了 该 漏 洞 。 已 修 复 了 该 漏 洞 。 * 参 考 来 源 T H N ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理