搜索

[12116] 2017-12-12_BlackHatEurope2017：安全专家发现5款最流行编程语言中的漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-12-12_BlackHatEurope2017：安全专家发现5款最流行编程语言中的漏洞 B l a c k   H a t   E u r o p e   2 0 1 7 ： 安 全 专 家 发 现 5 款 最 流 行 编 程 语 言 中 的 漏 洞 E l a i n e _ z   F r e e B u f   2 0 1 7 - 1 2 - 1 2 没 有 不 漏 的 锅 ， 如 果 底 层 的 编 程 语 言 如 果 出 现 问 题 ， 顶 层 的 应 用 程 序 还 能 幸 免 于 难 吗 ？ 这 周 在 这 周 在   B l a c k   H a t   E u r o p e   2 0 1 7   安 全 会 议 上 ， 一 名 安 全 研 究 员 公 开 了 几 款 目 前 非 常 流 行 的 解 释 型 编 程 语 言 中 出 安 全 会 议 上 ， 一 名 安 全 研 究 员 公 开 了 几 款 目 前 非 常 流 行 的 解 释 型 编 程 语 言 中 出 现 的 漏 洞 。 这 些 编 程 语 言 上 存 在 的 问 题 ， 可 能 让 运 用 这 些 语 言 开 发 的 应 用 程 序 因 此 也 很 容 易 遭 受 攻 击 。 现 的 漏 洞 。 这 些 编 程 语 言 上 存 在 的 问 题 ， 可 能 让 运 用 这 些 语 言 开 发 的 应 用 程 序 因 此 也 很 容 易 遭 受 攻 击 。 这 项 研 究 的 作 者 是   I O A c t i v e   的 高 级 安 全 顾 问   F e r n a n d o   A r n a b o l d i 。 这 位 专 家 表 示 他 使 用 了 自 动 化 的 模 糊 测 试 工 具 在 解 释 器 中 对 五 种 编 程 语 言 进 行 了 测 试 ： J a v a S c r i p t ， P e r l ， P H P ， P y t h o n 和 R u b y 。 在 对 默 认 库 和 内 置 函 数 进 行 模 糊 测 试 之 后 ， 他 在 研 究 中 公 布 了 每 种 语 言 存 在 的 一 些 问 题 。 使 用 使 用   X D i F F   对 对   5   款 语 言 进 行 模 糊 测 试 款 语 言 进 行 模 糊 测 试 使 用 模 糊 测 试 工 具 ， 对 软 件 进 行 测 试 通 常 需 要 检 测 到 不 寻 常 的 行 为 ， 以 及 对 内 存 崩 溃 以 及 溢 出 进 行 检 测 。 目 前 比 较 流 行 的 测 试 工 具 （ 如 A F L 和 P e a c h ） 通 常 需 要 在 寻 找 漏 洞 的 时 候 的 时 候 采 用 相 同 的 逻 辑 ， 而 这 些 工 具 无 法 存 储 执 行 过 的 测 试 用 例 的 信 息 。 在 这 位 研 究 员 的 研 究 过 程 中 ， 他 自 定 义 了 自 己 的 模 糊 测 试 工 具   X D i F F （ 扩 展 差 分 模 糊 测 试 框 架 ） ， 以 此 适 应 这 几 款 不 同 的 编 程 语 言 。 在 测 试 过 程 中 ， 他 将 每 种 编 程 语 言 都 分 解 成 了 最 基 本 的 功 能 ， 然 后 使 用 X D i F F 来 提 供 各 种 p a y l o a d 输 入 来 进 行 测 试 。 在 这 次 测 试 中 ， 我 们 的 的 输 入 中 主 要 使 用 了 不 到   3 0   种 的 原 始 数 据 类 型 ， 但 也 有 一 些 特 别 的 p a y l o a d 。 这 些 特
别 的 p a y l o a d   是 用 于 测 试 程 序 获 取 外 部 数 据 资 源 时 是 否 会 出 现 问 题 。 以 上 这 些 测 试 都 是 用 于 分 析 测 试 目 标 — — 是 否 会 出 现 “ 暴 露 本 地 文 件 、 未 授 权 的 代 码 注 入 、 未 授 权 的 系 统 代 码 执 行 操 作 ” 等 安 全 问 题 。 测 试 结 果 ： 均 暴 露 出 问 题 测 试 结 果 ： 均 暴 露 出 问 题 而 从 他 的 测 试 结 果 来 看 ， 我 们 确 实 可 以 看 到 J a v a S c r i p t 、 P H P 、 R u b y 、 P e r l 、 P y t h o n 分 别 在 经 历 了 多 项 测 试 之 后 ， 暴 露 出 来 了 哪 些 问 题 。 P y t h o n 中 存 在 可 用 于 O S 命 令 执 行 的 未 记 录 方 法 和 本 地 环 境 变 量 。 P e r l   中 有 一 种 可 执 行 如   e v a l ( )   的   t y p e m a p   函 数 。 N o d e J S   中 输 出 的 错 误 信 息 会 泄 露 部 分 文 件 内 容 。 J R u b y   可 以 加 载 和 执 行 并 非 设 计 为 远 程 代 码 执 行 的 代 码 P H P 中 常 量 的 名 字 可 以 用 来 执 行 远 程 命 令 。 最 安 全 的 应 用 层 序 也 会 因 此 最 安 全 的 应 用 层 序 也 会 因 此 “ 倒 下 倒 下 ” A r n a b o l d i   表 示 攻 击 者 可 以 利 用 这 些 编 程 语 言 上 的 漏 洞 来 “ 放 倒 ” 最 安 全 的 应 用 程 序 。 一 些 软 件 开 发 者 可 能 会 在 没 有 意 识 到 的 情 况 下 将 代 码 包 含 在 应 用 程 序 中 ， 而 这 些 代 码 可 能 导 致 的 后 果 却 是 开 发 者 没 有 考 虑 到 的 。 即 便 是 按 照 安 全 指 南 来 进 行 开 发 的 最 安 全 的 应 用 程 序 也 可 能 会 因 此 出 现 “ 安 全 隐 患 ” 。 即 便 开 发 者 没 有 恶 意 企 图 ， 但 这 些 漏 洞 也 可 能 因 为 开 发 者 无 意 识 或 试 图 简 化 开 发 而 引 入 进 来 。 目 前 X D i F F 已 经 作 为 开 源 项 目 公 布 在 G i t H u b 上 。 更 具 体 的 演 讲 和 演 示 内 容 也 可 以 在 A r n a b o l d i 的 论 文 中 了 解 。
参 考 资 料 ： 参 考 资 料 ： h t t p : / / s e c u r i t y a f f a i r s . c o / h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / * 本 文 作 者 E l a i n e ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理