搜索

[27990] 2019-12-26_可以利用Drupal漏洞（CVE-2019-6340）进行远程代码执行

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2019-12-26_可以利用Drupal漏洞（CVE-2019-6340）进行远程代码执行 可 以 利 用 D r u p a l 漏 洞 （ C V E - 2 0 1 9 - 6 3 4 0 ） 进 行 远 程 代 码 执 行 O t s 安 全   2 0 1 9 - 1 2 - 2 6 作 者 ： B r a n d e n   L y n c h （ 威 胁 分 析 师 ） 内 容 管 理 框 架 D r u p a l 最 近 修 复 了 其 核 心 软 件 （ S A - C O R E - 2 0 1 9 - 0 0 3 ） 中 的 一 个 漏 洞 （ C V E - 2 0 1 9 - 6 3 4 0 ） 。 该 漏 洞 被 归 类 为 高 度 关 键 ， 将 易 受 攻 击 的 安 装 暴 露 于 未 经 身 份 验 证 的 远 程 代 码 执 行 （ R C E ） 。 该 漏 洞 影 响 D r u p a l 安 装 的 很 大 一 部 分 ， 因 为 它 影 响 广 泛 安 装 的 R E S T f u l   W e b 服 务 （ 其 余 ） 模 块 。 具 体 来 说 ， 该 漏 洞 要 求 满 足 以 下 先 决 条 件 ： D r u p a l   8 . 6 . x ， < 8 . 6 . 1 0 或 D r u p a l   < 8 . 5 . 1 1 启 用 R E S T f u l   W e b 服 务 模 块 此 漏 洞 特 别 存 在 于 R E S T   A P I 中 ， 该 A P I 包 括 反 序 列 化 模 块 。 特 别 是 ， L i n k I t e m 类 （ F i e l d I t e m B a s e 类 的 子 类 ） 定 义 了 链 接 字 段 ， 该 链 接 字 段 定 义 了 链 接 和 关 联 字 段 （ 描 述 等 ） 的 结 构 。 在 L i n k I t e m 类 内 部 是 一 行 ， 该 行 执 行 为 l i n k 属 性 提 供 的 选 项 的 反 序 列 化 。 然 后 ， S h o r t c u t 类 将 使 用 l i n k 属 性 ， 该 属 性 最 终 将 反 序 列 化 公 开 给 用 户 控 制 的 数 据 。 在 D r u p a l 中 ， 快 捷 方 式 是 一 种 通 过 工 具 栏 或 菜 单 项 直 观 显 示 指 向 常 用 页 面 的 快 速 链 接 的 方 法 。 攻 击 者 如 何 利 用 此 漏 洞 攻 击 者 如 何 利 用 此 漏 洞 知 道 了 这 些 因 素 ， 攻 击 者 可 以 提 交 精 心 设 计 的 链 接 ， 该 链 接 引 用 一 种 快 捷 方 式 类 型 ， 并 在 链 接 的 “ 选 项 ” 字 段 中 包 含 序 列 化 的 P H P 。 图 1 . 即 使 用 户 未 通 过 身 份 验 证 ， 序 列 化 的 内 容 也 将 得 到 处 理
图 2 . 成 功 执 行 远 程 代 码 在 响 应 中 ， 您 可 以 看 到 我 们 已 经 在 目 标 上 成 功 执 行 了 “   c a t   /   e t c   /   p a s s w d ” ， 尽 管 该 命 令 可 以 更 改 为 任 何 内 容 ， 包 括 下 载 W e b S h e l l 或 通 过 恶 意 软 件 或 其 他 方 式 在 目 标 上 建 立 持 久 性 。 所 有 执 行 的 命 令 将 继 承 运 行 D r u p a l 的 用 户 的 特 权 。
图 3 . 使 用 其 他 A P I 端 点 可 以 轻 松 执 行 攻 击 变 化 如 其 他 研 究 人 员 所 指 出 的 ， 序 列 化 中 使 用 的 特 定 有 效 负 载 通 过 一 个 P H P   H T T P 客 户 端 G u z z l e 使 用 了 一 个 小 工 具 链 ， 并 且 是 通 过 P H P G G C （ P H P 通 用 小 工 具 链 ） 生 成 的 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理