搜索

[11363] 2017-05-19_Joomla!3.7.0SQL注入攻击漏洞分析

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2017-05-19_Joomla!3.7.0SQL注入攻击漏洞分析 漏 洞 描 述 你 是 否 遭 遇 了 威 胁 ？ 技 术 细 节 J o o m l a ! 3 . 7 . 0   S Q L 注 入 攻 击 漏 洞 分 析 S h u n   F r e e B u f   2 0 1 7 - 0 5 - 1 9 J o o m l a 是 一 套 世 界 第 二 流 行 的 内 容 管 理 系 统 。 它 使 用 的 是 P H P 语 言 加 上 M y S Q L 数 据 库 所 开 发 的 软 件 系 统 ， 可 以 在 L i n u x 、 W i n d o w s 、 M a c O S X 等 各 种 不 同 的 平 台 上 执 行 ， 目 前 由 开 放 源 码 组 织 O p e n   S o u r c e   M a t t e r s 进 行 开 发 与 支 持 。 作 者 作 者   |   S h u n J o o m l a 实 际 有 两 个 开 源 的 东 西 ： 1 、 J o o m l a 内 容 管 理 系 统 即 J o o m l a C M S （ C o n t e n t   M a n a g e m e n t   S y s t e m ,   C M S ） 。 它 是 网 站 的 一 个 基 础 管 理 平 台 ， 几 乎 适 合 从 个 人 网 站 到 百 货 销 售 类 型 的 各 类 网 站 。 2 、 J o o m l a   P l a t f o r m （ J o o m l a 框 架 ） 。 理 论 上 来 说 它 几 乎 无 所 不 能 ， 除 了 网 站 ， 还 可 以 进 行 广 泛 的 w e b 开 发 、 手 机 应 用 开 发 等 等 。 如 果 您 的 网 站 是 基 于 流 行 的 J o o m l a 内 容 管 理 系 统 ， 请 确 保 您 已 将 您 的 平 台 更 新 到 今 天 发 布 的 最 新 版 本 。 项 目 ：   J o o m l a ！ 子 项 目 ：   C M S 严 重 程 度 ：     高 影 响 版 本 ：     3 . 7 . 0 漏 洞 类 型 ：     S Q L 注 入 C V E 号 码 ：   C V E - 2 0 1 7 - 8 9 1 7 J o o m l a   3 . 7 版 本 后 引 入 一 个 新 的 组 件   “ c o m _ f i e l d s ” ， 这 一 组 件 会 引 发 易 被 利 用 的 漏 洞 ， 并 且 不 需 要 受 害 者 网 站 上 的 高 权 限 ， 这 意 味 着 任 何 人 都 可 以 通 过 对 站 点 恶 意 访 问 利 用 这 个 漏 洞 。 S Q L 注 入 发 生 的 本 质 是 对 请 求 数 据 过 滤 不 严 ， 因 此 攻 击 者 在 此 有 很 多 文 章 可 以 做 — — 例 如 ， 泄 露 用 户 的 密 码 哈 希 值 （ H a s h ） 、 登 陆 后 的 用 户 的 会 话 控 制 （ 在 第 二 种 情 况 下 ， 如 果 是 获 取 到 登 陆 后 管 理 员 的 s e s s i o n ， 那 么 整 个 网 站 的 后 台 系 统 可 能 被 控 制 ） 。 c o m _ f i e l d s 组 件 从 相 同 名 称 的 管 理 端 组 件 中 继 承 一 些 视 图 ， 它 允 许 重 复 使 用 为 另 一 方 编 写 的 通 用 代 码 ， 而 不 需 要 从 头 来 过 。
从 上 面 的 代 码 片 段 可 以 看 出 ， $ c o n f i g [ ' b a s e _ p a t h ' ] 变 量 的 值 是 由 J P A T H _ C O M P O N E N T _ A D M I N I S T R A T O R 常 量 传 导 过 去 的 ， 该 值 代 表 管 理 员 组 件 目 录 的 本 地 路 径 。 如 此 一 来 ， J o o m l a 可 以 根 据 这 一 路 径 获 取 视 图 参 数 和 模 块 布 局 。 构 建 U R L 如 下 所 示 ： / i n d e x . p h p ? o p t i o n = c o m _ f i e l d s & v i e w = f i e l d s & l a y o u t = m o d a l v i e w 参 数 值 ： f i e l d s l a y o u t 参 数 值 ： m o d a l 访 问 此 U R L 可 以 显 示 站 点 上 可 用 的 所 有 自 定 义 字 段 的 列 表 。 唯 一 可 以 进 入 的 管 理 员 视 图 是 f i e l d s - 这 么 做 会 从 一 个 a d m i n - s i d e 模 型 中 抓 取 数 据 （ 我 们 前 面 讲 的     $   c o n f i g   [ ' b a s e _ p a t h ' ] 变 量 ） 。 在 这 种 情 况 下 ， 基 于 M a r c h M o d e l F i e l d s 模 型 的 . / a d m i n i s t r a t o r / c o m p o n e n t s / c o m _ f i e l d s / m o d e l s / f i e l d s . p h p 文 件 中 包 含 了 我 们 发 现 的 那 个 漏 洞 。 这 个 罪 魁 祸 首 可 以 在 g e t L i s t Q u e r y 方 法 中 找 到 。 对 于 那 些 不 熟 悉 J o o m l a 的 人 而 言 ， “ 执 行 S Q L 语 句 查 询 ，     $   q u e r y - >   o r d e r （ ）   ”   这 种 方 法 ， 能 做 的 真 的 只 有 将 输 入 内 容 接 入 一 个 查 询 的 O R D E R   B Y 语 句 中 。
修 复 建 议 用 户 进 行 输 入 后 会 启 动 l i s t . f u l l o r d e r i n g 状 态 ， 因 为 F i e l d s M o d e l F i e l d s 模 型 是 从 J M o d e l L i s t 类 继 承 而 来 的 ， 它 同 样 也 包 含 上 面 的 代 码 段 。 你 可 能 会 注 意 到 ， 它 会 对 内 容 执 行 一 些 验 证 ， 然 后 相 应 地 设 置 l i s t . d i r e c t i o n 和 l i s t . o r d e r i n g ， 但 是 l i s t . f u l l o r d e r i n g 的 情 况 如 何 呢 ？ 在 s w i t c h 语 句 之 后 ， 不 管 它 是 否 生 成 了 一 个 有 效 的 l i s t . d i r e c t i o n 或 l i s t . o r d e r i n g ， 我 们 都 可 以 控 制 这 行 命 令 达 到 我 们 想 要 的 值 。 所 以 为 了 利 用 这 个 漏 洞 ， 攻 击 者 必 须 做 的 是 为 U R L 添 加 适 当 的 参 数 ， 以 便 注 入 到 S Q L 查 询 。 升 级 最 新 版 完 整 安 装 包 或 升 级 补 丁 包 h t t p s : / / d o w n l o a d s . j o o m l a . o r g / c m s / j o o m l a 3 / 3 - 7 - 1 * 参 考 来 源 s u c u r i   b l o g 本 文 作 者 S h u n ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理