搜索

[1156] 2020-11-30_Drupal(CVE-2020-28948CVE-2020-28949)分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-11-30_Drupal(CVE-2020-28948CVE-2020-28949)分析 D r u p a l ( C V E - 2 0 2 0 - 2 8 9 4 8 / C V E - 2 0 2 0 - 2 8 9 4 9 ) 分 析 原 创   l e v e l 5   C h a B u g   2 0 2 0 - 1 1 - 3 0 漏 洞 其 实 属 于 漏 洞 其 实 属 于 p h p 中 用 于 创 建 中 用 于 创 建 t a r 和 解 压 和 解 压 t a r 包 的 模 块 包 的 模 块 ( a r c h i v e _ t a r ) ， 由 于 ， 由 于 d r u p a l 中 集 成 了 带 有 漏 洞 版 本 的 中 集 成 了 带 有 漏 洞 版 本 的 a r c h i v e _ t a r ， 所 ， 所 以 会 导 致 解 压 时 候 触 发 反 序 列 化 和 任 意 文 件 重 写 。 以 会 导 致 解 压 时 候 触 发 反 序 列 化 和 任 意 文 件 重 写 。 C V E - 2 0 2 0 - 2 8 9 4 8 ( d r u p a l 任 意 代 码 执 行 任 意 代 码 执 行 ) 以 下 是 解 压 函 数 执 行 的 步 骤 跟 入 e x t r a c t m o d i f y 跟 入 5 7 1 行 的 o p e n r e a d
O p e n r e a d 主 要 作 用 就 是 获 取 实 例 化 时 候 的 t a r n a m e 压 缩 包 的 内 容 ， 并 赋 值 给 _ f i l e 跟 入
1 9 4 3 行 t r a n s l a t e w i n p a t h 把 前 面 穿 过 来 的 路 径 重 新 转 义 后 赋 值 给 $ p _ p a t h 这 里 如 果 $ p _ p a t h 在 前 面 没 有 穿 值 的 话 这 里 则 为 空 ， $ p _ p a t h 决 定 了 后 面 是 否 能 造 成 反 序 列 化 在 1 9 7 7 行 获 取 压 缩 包 滴 头 部 信 息 后 ， 跟 入 1 9 8 1 行 的 r e a d h e a d e r
1 6 9 3 行 从 刚 刚 读 取 的 内 容 中 通 过 u n p a c k 函 数 提 取 内 容 赋 值 给 $ v _ d a t a 1 7 2 7 赋 值 后 ， 跟 入 1 7 2 8 行 的 函 数 可 以 看 到 这 里 说 通 过 s t r p o s 匹 配 文 件 名 中 是 否 包 含 p h a r : / / ， 由 于 s t r p o s 区 分 大 写 ， 可 通 过 P H A R : / / 绕 过
可 以 看 到 ， 如 果 在 前 面 传 入 $ p _ p a t h 的 话 ， 会 早 2 0 5 9 或 2 0 6 0 行 进 行 路 径 拼 接 ( u p l o a d / P H A R : / / X X X X . p h a r ) ， 会 导 致 在 2 0 6 5 行 无 法 通 过 f i l e _ e x i s t s 触 发 反 序 列 化 , 因 此 该 漏 洞 需 要 不 穿 入 路 径 。 演 示 演 示 : p h a r 包 可 自 己 通 过 前 台 头 像 上 传 啥 的 改 改 后 缀 上 传 反 序 列 化 链 如 下
这 里 $ t h i s - > f n _ c l o s e 默 认 是 不 存 在 的 ， 但 是 在 构 造 方 法 里 面 可 通 过 传 入 特 定 数 组 来 创 建 生 成 p h a r 后
触 发 C V E - 2 0 2 0 - 2 8 9 4 9 ( 任 意 文 件 重 写 任 意 文 件 重 写 ) 和 前 面 一 样
只 过 滤 了 p h a r ， 其 他 协 议 没 有 过 滤 ， 由 于 t a r 类 是 使 用 f o p e n 来 创 建 文 件 ， f o p e n 支 持 f i l e 协 议 ， 可 通 过 f i l e : / / / 协 议 来 创 建 文 件 , 达 到 重 写 主 机 上 的 p a s s w d 文 件 , 这 里 以 重 写 / t m p / t e s t 1 2 3 为 例 X x . t x t 内 容 为 a b c 分 享 、 点 赞 、 在 看 就 是 对 我 们 的 一 种 支 持 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理