搜索

[8189] 2014-08-11_FireEye系统上如何获得root权限

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-08-11_FireEye系统上如何获得root权限 F i r e E y e 系 统 上 如 何 获 得 r o o t 权 限 l i t d g   F r e e B u f   2 0 1 4 - 0 8 - 1 1 F i r e E y e   A X   5 4 0 0 是 国 外 安 全 公 司 是 国 外 安 全 公 司 F i r e E y e 的 一 套 恶 意 软 件 分 析 系 统 ， 日 前 安 全 公 司 的 一 套 恶 意 软 件 分 析 系 统 ， 日 前 安 全 公 司 S i l e n t   S i g n a l 通 过 分 析 通 过 分 析 F i r e E y e   A X 5 4 0 0 ， 发 现 可 以 通 过 特 殊 操 作 获 得 ， 发 现 可 以 通 过 特 殊 操 作 获 得 F i r e E y e   A X   5 4 0 0 系 统 的 系 统 的 R O O T 权 限 ， 以 下 为 翻 译 原 文 ： 权 限 ， 以 下 为 翻 译 原 文 ： 几 个 月 以 前 我 们 得 到 一 个 试 用 F i r e E y e   A X   5 4 0 0 恶 意 软 件 分 析 系 统 的 机 会 。 火 眼 的 系 统 在 捕 获 传 统 安 全 设 备 无 能 为 力 的 A P T 攻 击 领 域 非 常 有 名 。 所 以 我 们 也 很 兴 奋 的 想 仔 细 研 究 研 究 一 下 这 套 系 统 。 受 限 受 限 s h e l l 的 逃 逸 的 逃 逸 F i r e E y e   A X   5 4 0 0   提 供 了 H T T P S 和 S S H 两 种 管 理 方 式 。 S S H 登 陆 之 后 获 得 的 是 一 个 受 限 制 的 s h e l l ， 跟 大 多 数 的 网 络 设 备 一 样 。 管 理 员 可 以 通 过 这 个 s h e l l 来 配 置 设 备 ， 但 是 屏 蔽 了 跟 操 作 系 统 底 层 相 关 的 各 种 操 作 。 因 为 这 个 受 限 s h e l l 也 是 通 过 一 个 普 通 的 S S H   S e r v e r 提 供 服 务 的 。 所 以 也 可 以 使 用 S C P 命 令 。 经 过 测 试 发 现 S C P 命 令 也 是 受 限 的 。 只 能 读 写 家 目 录 的 文 档 ， 而 且 不 能 创 建 目 录 。 我 们 尝 试 的 第 一 个 方 式 是 想 上 传 一 个 S S H 的 公 钥 ， 然 后 就 可 以 不 使 用 密 码 来 连 接 S S H 。 因 为 S C P 不 能 创 建 目 录 ， 所 以 采 用 初 始 化 一 个 到 远 程 系 统 的 S S H 连 接 的 方 式 来 创 建 $ H O M E / . s s h 目 录 。 ( 初 始 化 s s h 连 接 的 时 候 会 创 建 该 目 录 用 于 存 放 k n o w n _ h o s t s 文 件 ) 。 但 是 通 过 这 种 方 式 登 陆 之 后 发 现 默 认 获 得 的 依 然 是 受 限 制 的 s h e l l 。 最 后 ， 我 们 通 过 s s h 的 P r o x y C o m m a n d 配 置 选 项 实 现 了 获 得 完 整 s h e l l ， 执 行 任 意 命 。 $ H O M E / . s s h / c o n f i g 文 件 提 供 了 对 S S H 客 户 端 的 一 些 配 置 选 项 。 而 P r o x y C o m m a n d 这 个 配 置 项 可 以 配 置 初 始 化 一 个 S S H 连 接 时 执 行 的 命 令 。 我 们 创 建 了 一 个 新 的 c o n f i g 文 件 。 配 置 P r o x y C o m m a n d 选 项 为 执 行 一 个 添 加 U I D 为 0 用 户 的 命 令 。 通 过 S C P 命 令 上 传 到 服 务 器 上 。 主 要 内 容 如 下 图 所 示 ： 使 用 内 置 的 " s l o g i n " 命 令 就 可 以 触 发 配 置 文 件 里 的 命 令 执 行 。 之 后 使 用 新 添 加 的 s 2 c r e w 用 户 登 陆 ， 就 获 得 了 一 个 没 有 限 制 的 s h e l l 。
测 试 成 功 这 个 问 题 之 后 ， 我 们 很 快 联 系 厂 商 ， 上 报 了 这 个 漏 洞 。 官 方 已 经 发 布 了 针 对 F E O S 的 补 丁 。 攻 击 者 要 想 利 用 这 个 漏 洞 首 先 得 有 一 个 管 理 员 账 号 ， 所 以 造 成 的 影 响 不 会 很 大 。 但 是 却 给 了 我 们 一 个 深 入 研 究 火 眼 系 统 内 部 工 作 机 制 的 机 会 ， 也 激 励 着 我 们 继 续 研 究 火 眼 平 台 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理