搜索

[12459] 2018-03-12_源码级剖析PHP7.2.xGD拒绝服务漏洞

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-03-12_源码级剖析PHP7.2.xGD拒绝服务漏洞 源 码 级 剖 析 P H P   7 . 2 . x   G D 拒 绝 服 务 漏 洞 c h i l a u   F r e e B u f   2 0 1 8 - 0 3 - 1 2 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： c h i l a u ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 触 发 条 件 ： 触 发 条 件 ： p h p   7 . 2 . x ， 开 启 g d 库 。 只 需 要 三 行 代 码 即 可 完 成 ！ 我 在 本 地 调 试 我 在 本 地 调 试 p h p 的 时 候 发 现 某 个 老 代 码 能 够 直 接 把 的 时 候 发 现 某 个 老 代 码 能 够 直 接 把 p h p 给 给 c r a s h 掉 ， 因 此 成 文 。 掉 ， 因 此 成 文 。 p h p 没 有 报 错 ， 直 接 死 掉 了 ， 应 该 是 内 部 逻 辑 有 问 题 。 再 传 到 服 务 器 上 试 试 ：
啊 哈 ， 一 样 的 结 果 。 触 发 这 个 问 题 的 代 码 如 下 ： 话 不 多 说 ， 上 v s 调 试 。 先 看 调 用 堆 栈 吧 。 从 这 里 可 以 看 出 是 在 G D 库 的 画 像 素 点 的 地 方 出 了 错 ， 被 调 试 器 断 在 了 g d I m a g e S e t A A P i x e l C o l o r 这 个 函 数 里 。 $ i m = i m a g e c r e a t e ( 1 0 0 , 1 0 0 ) ; i m a g e a n t i a l i a s ( $ i m , t r u e ) ; i m a g e l i n e ( $ i m , 0 , 0 , 1 0 , 1 0 , 0 x f f f f f f ) ;
再 看 对 应 代 码 ， 访 问 了 g d I m a g e P t r 结 构 体 中 的 一 个 成 员 ， 导 致 访 问 违 例 。 我 们 再 从 即 时 窗 口 检 查 一 下 ： 没 错 ， t p i x e l s 是 个 空 指 针 ！ 那 t p i x e l s 是 干 啥 的 呢 ？ 在 g d . h 里 面 有 如 下 说 明 ： 看 来 是 和 真 彩 色 相 关 的 东 西 ， 我 们 再 沿 着 调 用 堆 栈 往 前 看 。 / *   T r u e c o l o r   f l a g   a n d   p i x e l s .   N e w   2 . 0   f i e l d s   a p p e a r   h e r e   a t   t h e e n d   t o   m i n i m i z e   b r e a k a g e   o f   e x i s t i n g   o b j e c t   c o d e .   * / i n t   t r u e C o l o r ; i n t   * *   t p i x e l s ;
这 里 是 g d I m a g e A A L i n e 函 数 ， 一 个 个 点 地 画 线 ， 干 的 是 苦 力 活 。 从 g d I m a g e L i n e 里 调 用 了 它 ： 这 里 的 条 件 判 断 是 是 否 开 启 了 防 锯 齿 防 锯 齿 功 能 。 如 果 我 们 调 用 i m a g e a n t i a l i a s 函 数 打 开 这 个 功 能 ， 那 么 就 会 走 这 里 来 。 上 面 图 里 就 是 我 们 从 p h p 调 用 的 i m a g e l i n e 函 数 的 实 现 啦 ， 非 常 简 单 。 可 以 看 出 图 片 是 真 彩 色 的 时 候 它 会 默 认 开 启 防 锯 齿 功 能 。 这 里 问 题 就 在 于 ， 我 们 创 建 （ i m a g e c r e a t e ） 的 图 片 不 是 真 彩 色 的 图 ， 而 后 我 们 手 动 开 启 了 防 锯 齿 （ i m a g e a n t i a l i a s ） ， 调 用 进 去 想 当 然 地 把 它 当 作 一 张 真 彩 色 图 ， 从 而 导 致 了 错 误 。
最 后 我 们 来 看 看 两 个 函 数 的 不 同 ： 跟 进 去 ， 可 以 看 到 i m a g e c r e a t e 函 数 调 用 的 g d I m a g e C r e a t e 里 直 接 把 真 彩 色 相 关 的 成 员 设 为 了 n u l l 。 与 之 对 比 ， i m a g e c r e a t e t r u e c o l o r 函 数 调 用 的 g d I m a g e C r e a t e T r u e C o l o r 函 数 里 为 每 个 像 素 点 都 分 配 了 对 应 内 存 并 初 始 化 为 0 了 ：   总 结 一 下 ， 从 上 面 分 析 可 以 看 出 ， 触 发 这 个 问 题 的 条 件 有 3 个 ： 1 . p h p 版 本 为 7 . 2 . x 且 开 启 了 g d 库 2 . 创 建 了 非 真 彩 色 图 且 开 启 抗 锯 齿 3 . 在 创 建 的 图 句 柄 上 进 行 像 素 点 写 入 导 致 这 个 问 题 的 原 因 还 是 代 码 修 改 考 虑 不 周 全 ， 引 入 了 新 的 漏 洞 ； 没 有 对 所 有 可 能 条 件 进 行 测 试 ， 所 以 从 p h p   7 . 2 . 0 一
直 到 p h p   7 . 2 . 4 都 还 存 在 问 题 。 已 经 向 p h p 官 方 报 告 ， 如 果 正 在 生 产 环 境 使 用 相 关 版 本 请 退 回 旧 版 本 ， 旧 版 本 里 不 存 在 这 个 问 题 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： c h i l a u ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理