搜索

[11344] 2017-05-14_Squirrelmail远程代码执行漏洞（CVE-2017-7692）复现+修复方案

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-05-14_Squirrelmail远程代码执行漏洞（CVE-2017-7692）复现+修复方案 S q u i r r e l m a i l 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 7 6 9 2 ） 复 现 + 修 复 方 案 水 清 云 影   F r e e B u f   2 0 1 7 - 0 5 - 1 4 一 、 实 验 环 境 操 作 机 ： k a l i 2 . 0 目 标 机 ： C e n t o s   6 . 0 S q u i r r e l m a i l 版 本 ： 1 . 4 . 2 2 - 4 e l 6 二 、 漏 洞 原 理 1 、 有 一 个 可 以 登 录 的 邮 箱 账 号 和 密 码 2 、 S q u i r r e l m a i 的 M A T ( 因 特 网 邮 件 传 送 代 理 ) 需 要 配 置 S e n d m a i l 3 、 S q u i r r e l m a i l 的 e d i t _ i d e n t i t y 配 置 为 t r u e ( 默 认 配 置 ) 该 漏 洞 的 触 发 点 位 于 S q u i r r e l m a i l 源 码 中 的 D e l i v e r _ S e n d M a i l . c l a s s . p h p 文 件 中 ， 在 i n i t S t r e a m 函 数 中 ， 使 用 了 e s c a p e s h e l l c m d ( ) 来 过 滤 用 户 的 信 息 ， 然 后 将 处 理 后 的 字 符 串 传 入 p o p e n 函 数 ( 打 开 一 个 指 向 进 程 的 管 道 ) 。 但 是 由 于 e s c a p e s h e l l c m d ( ) 函 数 只 对 以 下 字 符 进 行 转 义 ( 在 字 符 前 面 添 加 ) :
三 、 复 现 过 程 1 、 解 压 文 件 使 用 p o c . s h 验 证 漏 洞 是 否 存 在 2 、 根 据 脚 本 提 示 ， 输 入 用 户 名 和 密 码   选 择 p a y l o a d 种 类 ， 设 置 I P 和 监 听 端 口 3 、 等 待 1 0 秒 左 右 ， 可 以 看 到 ， 目 标 服 务 已 经 成 功 的 反 弹 了 c m d s h e l l 4 、 接 下 来 我 们 进 入 到 S q u i r r e l m a i l 的 源 码 目 录 下 ， 留 下 一 句 话 木 马
四 、 漏 洞 修 复 触 发 漏 洞 文 件 以 及 函 数 位 置 / u s r / s h a r e / s q u i r r e l m a i l / c l a s s / d e l i v e r / i n i t S t r e a m 函 数
将 此 代 码   用 以 下 代 码 替 换 附   P O C



* 本 文 作 者 水 清 云 影 ： ， 转 载 请 注 明 来 自 F r e e B u f . C O M      
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理