搜索

[13959] 2019-04-07_从RCE到LDAP信息泄漏

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-04-07_从RCE到LDAP信息泄漏 从 R C E 到 L D A P 信 息 泄 漏 s e c i s t   F r e e B u f   2 0 1 9 - 0 4 - 0 7 背 景 背 景 几 个 月 前 ， 我 自 愿 对 一 家 法 国 公 司 进 行 了 安 全 审 计 。 该 公 司 有 一 个 企 业 站 ， 你 可 以 在 其 中 找 到 新 闻 ， 联 系 页 面 几 个 月 前 ， 我 自 愿 对 一 家 法 国 公 司 进 行 了 安 全 审 计 。 该 公 司 有 一 个 企 业 站 ， 你 可 以 在 其 中 找 到 新 闻 ， 联 系 页 面 或 下 载 文 档 。 这 是 一 个 非 常 典 型 的 网 站 ， 当 加 载 某 些 内 容 ， 将 会 发 送 或 下 载 文 档 。 这 是 一 个 非 常 典 型 的 网 站 ， 当 加 载 某 些 内 容 ， 将 会 发 送 A J A X 请 求 ， 该 请 求 由 请 求 ， 该 请 求 由 2 个 参 数 组 成 。 个 参 数 组 成 。 并 允 许 你 以 H T M L 格 式 获 取 一 个 包 含 最 新 新 闻 动 态 的 响 应 。 远 程 代 码 执 行 远 程 代 码 执 行 由 此 可 以 了 解 网 站 的 工 作 原 理 。 名 为 a j a x 的 端 点 允 许 你 使 用 任 何 类 的 任 何 方 法 。 在 此 之 前 ， 我 尝 试 使 用 了 s t d C l a s s 类 和 方 法 ， 但 没 有 任 何 功 能 。 然 后 我 有 了 一 个 想 法 ， 删 除 c l a s s 参 数 以 尝 试 显 示 p h p i n f o ( ) 函 数 。
事 实 证 明 我 的 想 法 是 对 的 ， 现 在 的 问 题 是 我 怎 样 才 能 更 有 效 地 利 用 它 呢 ？ 事 实 证 明 我 的 想 法 是 对 的 ， 现 在 的 问 题 是 我 怎 样 才 能 更 有 效 地 利 用 它 呢 ？ 在 P H P 中 有 一 个 名 为 s y s t e m （ h t t p s : / / s e c u r e . p h p . n e t / m a n u a l / f r / f u n c t i o n . s y s t e m . p h p ） 的 函 数 ， 它 允 许 你 执 行 命 令 并 返 回 执 行 结 果 。 但 是 ， 正 如 你 所 看 到 的 ， 我 需 要 一 个 允 许 放 置 我 所 选 择 的 命 令 的 参 数 。 为 此 ， 我 将 使 用 我 在 某 些 页 面 上 看 到 的 一 个 参 数 ， 这 个 参 数 为 a r g s 。 s y s t e m   (   s t r i n g   $ c o m m a n d   [ ,   i n t   & $ r e t u r n _ v a r   ]   )   :   s t r i n
现 在 ， 我 可 以 执 行 任 何 的 U N I X 命 令 ， 这 意 味 着 我 可 以 做 很 多 我 想 做 的 事 情 ， 例 如 我 现 在 可 以 访 问 文 件 夹 和 文 件 及 其 内 容 等 。 L D A P   S e r v e r 最 有 趣 的 就 是 我 发 现 了 一 个 配 置 文 件 ， 其 中 包 含 一 组 数 据 库 的 登 录 名 和 密 码 （ 2 0 个 数 据 库 ） 和 一 个 L D A P 服 务 器 。 但 为 什 么 是 一 个 L D A P 服 务 器 呢 ？   首 先 ， 让 我 们 简 单 了 解 下 什 么 是 L D A P 服 务 器 。 我 们 对 L D A P 服 务 器 比 对 数 据 库 更 感 兴 趣 。 由 于 服 务 器 上 安 装 了 一 个 p h p M y A d m i n 版 本 ， 因 此 即 使 它 们 在 l o c a l h o s t 外 部 无 法 访 问 ， 我 也 能 连 接 到 它 。 L D A P （ 轻 量 级 目 录 访 问 协 议 ， L i g h t w e i g h t   D i r e c t o r y   A c c e s s   P r o t o c o l ) 是 实 现 提 供 被 称 为 目 录 服 务 的 信 息 服 务 。 目 录 服 务 是 一 种 特 殊 的 数 据 库 系 统 ， 其 专 门 针 对 读 取 ， 浏 览 和 搜 索 操 作 进 行 了 特 定 的 优 化 。 目 录 一 般 用 来 包 含 描 述 性 的 ， 基 于 属 性 的 信 息 并 支 持 精 细 复 杂 的 过 滤 能 力 。 目 录 一 般 不 支 持 通 用 数 据 库 针 对 大 量 更 新 操 作 操 作 需 要 的 复 杂 的 事 务 管 理 或 回 卷 策 略 。 而 目 录 服 务 的 更 新 则 一 般 都 非 常 简 单 。 这 种 目 录 可 以 存 储 包 括 个 人 信 息 、 w e b 链 结 、 j p e g 图 像 等 各 种 信 息 。 为 了 访 问 存 储 在 目 录 中 的 信 息 ， 就 需 要 使 用 运 行 在 T C P / I P   之 上 的 访 问 协 议 — L D A P 。 来 源 ： h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / L i g h t w e i g h t D i r e c t o r y A c c e s s _ P r o t o c o l 为 了 简 化 对 L D A P 的 理 解 ， 重 要 的 是 要 记 住 它 是 用 户 的 目 录 。 此 目 录 允 许 用 户 仅 连 接 一 次 并 访 问 各 种 应 用 程 序 和 网 站 ， 还 允 许 打 开 W i n d o w s 会 话 。 至 于 “ 为 什 么 网 站 配 置 文 件 中 存 在 L D A P 访 问 ？ ” 是 因 为 这 些 访 问 允 许 你 定 义 站 点 上 已 经 过 身 份 验 证 用 户 的 权 限 。 想 要 连 接 到 M a c O S 下 的 公 司 L D A P 服 务 器 ， 我 们 必 须 要 借 助 一 些 应 用 程 序 ， 但 遗 憾 的 是 这 些 应 用 大 都 是 些 付 费 应 用 免 费 的 很 少 。 我 个 人 使 用 的 是 L D A P S o f t 。
如 果 你 有 一 个 开 源 的 可 替 代 方 案 那 我 将 非 常 感 兴 趣 ， 因 为 当 每 个 用 户 有 大 约 4 0 个 字 段 时 ， 使 用 终 端 连 接 到 L D A P 服 务 器 将 非 常 的 麻 烦 。 L D A P 凭 据 的 访 问 权 限 仅 限 于 读 取 权 限 ， 我 无 法 修 改 用 户 的 数 据 。 感 谢 维 基 百 科 和 L D A P 服 务 器 ！ 该 安 全 漏 洞 涉 及 近 4 0 , 0 0 0 用 户 的 信 息 。 我 可 以 访 问 的 信 息 包 括 ： 名 和 姓 ， 个 人 电 邮 地 址 ， 出 生 日 期 ， 电 话 号 码 ， 明 文 密 码 （ 随 机 数 ） ， 有 关 R F I D 标 签 （ M i F a r e ） 的 信 息 ， 用 于 启 动 W i n d o w s 会 话 的 个 人 目 录 员 工 的 R F I D 标 签 允 许 你 访 问 公 司 大 楼 ， 你 还 可 以 购 买 空 白 的 R F I D 标 签 来 输 入 L D A P 服 务 器 中 的 信 息 ， 从 而 欺 骗 性 的 访 问 大 楼 。 这 种 类 型 的 标 签 并 不 昂 贵 且 易 于 编 程 。 短 信 警 报 短 信 警 报 另 外 ， 该 公 司 有 一 个 我 此 前 从 未 见 过 的 系 统 ， 该 系 统 可 以 向 公 司 的 所 有 员 工 发 送 警 报 短 信 ， 以 防 非 法 入 侵 或 恐 怖 袭 击 。 实 际 上 ， 通 过 搜 索 其 中 的 一 个 配 置 文 件 ， 我 能 够 从 一 个 S M S 发 送 服 务 中 获 取 一 个 A P I 密 钥 。 使 用 该 密 钥 发 送 简 单 的 H T T P 请 求 ， 将 允 许 我 向 整 个 公 司 的 人 发 送 短 信 。 总 结 总 结
获 取 4 0 , 0 0 0 名 前 雇 员 或 雇 员 信 息 ， 可 以 访 问 大 约 2 0 个 数 据 库 的 数 据 ， 使 用 R F I D 标 签 访 问 公 司 大 楼 ( ? ) ， 获 取 的 用 户 密 码 ， 可 否 用 于 获 取 其 它 访 问 权 限 ( ? ) 。 最 后 ， 我 向 该 公 司 发 送 了 安 全 审 计 报 告 ， 他 们 积 极 并 快 速 的 进 行 了 修 复 。 * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理