搜索

[11431] 2017-06-07_挖洞经验看我如何找到雅虎的远程代码执行漏洞并获得5500刀奖金

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2017-06-07_挖洞经验看我如何找到雅虎的远程代码执行漏洞并获得5500刀奖金 挖 洞 经 验   |   看 我 如 何 找 到 雅 虎 的 远 程 代 码 执 行 漏 洞 并 获 得 5 5 0 0 刀 奖 金 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 6 - 0 7 我 一 直 都 认 为 与 人 分 享 是 一 种 很 好 的 特 质 ， 而 且 我 也 从 漏 洞 奖 励 领 域 中 的 多 位 安 全 研 究 专 家 身 上 学 到 了 很 多 能 够 让 我 终 身 我 一 直 都 认 为 与 人 分 享 是 一 种 很 好 的 特 质 ， 而 且 我 也 从 漏 洞 奖 励 领 域 中 的 多 位 安 全 研 究 专 家 身 上 学 到 了 很 多 能 够 让 我 终 身 受 用 的 东 西 ， 所 以 我 决 定 在 这 篇 文 章 中 跟 大 家 分 享 一 些 我 近 期 的 小 发 现 ， 希 望 这 些 东 西 能 够 帮 助 各 位 受 用 的 东 西 ， 所 以 我 决 定 在 这 篇 文 章 中 跟 大 家 分 享 一 些 我 近 期 的 小 发 现 ， 希 望 这 些 东 西 能 够 帮 助 各 位 F r e e b u f 的 小 伙 伴 早 日 的 小 伙 伴 早 日 开 启 自 己 的 漏 洞 奖 励 之 旅 。 开 启 自 己 的 漏 洞 奖 励 之 旅 。 就 在 几 个 月 前 ， 安 全 研 究 专 家 在 A p a c h e   S t r u t s 2 中 发 现 了 一 个 严 重 的 安 全 漏 洞 C V E - 2 0 1 7 - 5 6 3 8 ， 可 能 有 些 同 学 已 经 听 说 过 这 件 事 情 。 这 是 一 个 远 程 代 码 执 行 漏 洞 ， 当 时 互 联 网 中 的 大 量 W e b 应 用 都 受 到 了 这 个 漏 洞 的 影 响 。 大 约 三 个 星 期 之 后 ， 就 有 研 究 人 员 发 布 了 S t r u t s 2 的 漏 洞 利 用 代 码 。 在 一 次 挖 洞 前 的 侦 查 过 程 中 ， 我 遇 到 了 下 面 这 条 链 接 ： h t t p s : / / s v d e v e m s 0 1 . d i r e c t . g q 1 . y a h o o . c o m / s m / l o g i n . j s p 这 是 雅 虎 所 使 用 的 一 个 登 录 页 面 。
我 曾 尝 试 在 这 个 页 面 中 寻 找 漏 洞 ， 但 不 幸 的 是 我 啥 也 没 找 到 ， 直 到 我 发 现 了 下 面 这 个 节 点 ： h t t p s : / / s v d e v e m s 0 1 . d i r e c t . g q 1 . y a h o o . c o m / s m / l o g i n / l o g i n p a g e c o n t e n t g r a b b e r . d o 注 ： 如 果 你 发 现 了 某 个 节 点 地 址 中 包 含 有 . a c t i o n 、 . d o 或 . g o 的 话 ， 这 就 说 明 这 个 W e b 应 用 运 行 了 S t r u t s 2 。 正 如 我 之 前 所 说 的 ， 针 对 S t r u t s 2 漏 洞 的 漏 洞 利 用 代 码 已 经 发 布 出 来 了 ， 而 且 这 个 漏 洞 的 利 用 过 程 也 非 常 简 单 。 虽 然 我 知 道 这 里 存 在 漏 洞 ， 但 现 成 的 漏 洞 利 用 代 码 在 这 里 并 不 能 起 作 用 ， 所 以 我 感 觉 可 能 是 W e b 应 用 防 火 墙 在 作 怪 ， 或 者 说 某 些 东 西 屏 蔽 了 我 的 攻 击 。 由 于 我 能 够 确 定 这 里 的 确 存 在 漏 洞 ， 所 以 我 不 可 能 停 下 来 。 但 如 果 要 提 交 一 个 有 效 漏 洞 的 话 ， 我 必 须 要 提 供 一 个 可 行 的 P o C 来 证 明 这 个 漏 洞 是 否 有 价 值 。 在 经 过 了 一 段 时 间 的 研 究 之 后 ， 我 发 现 了 一 篇 推 文 ， 这 篇 推 文 介 绍 了 如 何 通 过 一 个 P a y l o a d 绕 过 W A F 并 成 功 利 用 这 个 漏 洞 。 我 所 使 用 的 检 测 方 法 需 要 利 用 C o n t e n t - T y p e   H T T P   h e a d e r 来 发 送 一 个 经 过 特 殊 制 作 的 数 据 包 ， h e a d e r 数 据 如 下 所 示 ： C o n t e n t - T y p e : % { # c o n t e x t [ ‘ c o m . o p e n s y m p h o n y . x w o r k 2 . d i s p a t c h e r . H t t p S e r v l e t R e s p o n s e ’ ] . a d d H e a d e r ( ‘ X - A c k - T h 3 g 3 n t 3 l m a n - P O C ’ , 4 * 4 ) } . m u l t i p a r t / f o r m - d a t a 这 个 经 过 特 殊 构 造 的 请 求 不 仅 可 以 让 W e b 服 务 器 计 算 两 个 数 相 乘 ， 而 且 还 可 以 请 求 W e b 服 务 器 进 行 任 何 其 他 形 式 的 运 算 。 在 上 面 这 个 例 子 中 ， 请 求 计 算 的 数 值 为 4   *   4 ， 服 务 器 端 返 回 的 结 果 为 1 6 ， 这 也 就 意 味 着 这 台 服 务 器 是 存 在 安 全 漏 洞 的 。 正 如 下 图 所 示 ， 响 应 数 据 中 将 包 含 新 的 h e a d e r ， 即 X - A c k - T h 3 g 3 n t 3 l m a n - P O C :   1 6
这 些 已 经 足 够 我 通 过 H a c k e r O n e 向 雅 虎 提 交 漏 洞 报 告 了 ， 雅 虎 的 技 术 人 员 在 收 到 报 告 后 的 3 0 分 钟 内 对 漏 洞 进 行 了 分 级 ， 然 后 及 时 将 存 在 漏 洞 的 应 用 下 线 以 修 复 这 个 问 题 ， 几 天 之 后 我 便 收 到 了 雅 虎 给 我 提 供 的 5 5 0 0 刀 漏 洞 奖 金 。 其 实 挖 洞 并 不 难 ， 只 要 你 愿 意 花 时 间 ， 愿 意 动 脑 思 考 ， 我 相 信 几 千 美 刀 的 漏 洞 奖 金 大 家 还 是 可 以 轻 松 收 入 囊 中 的 。 最 后 ， 希 望 我 的 这 些 小 发 现 可 以 给 大 家 在 挖 洞 的 过 程 中 带 来 一 些 灵 感 。 *   参 考 来 源 ： m e d i u m ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理