搜索

[14888] 2019-12-02_无题大鹅模拟游戏（UntitledGooseGame）存在代码可执行漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2019-12-02_无题大鹅模拟游戏（UntitledGooseGame）存在代码可执行漏洞 无 题 大 鹅 模 拟 游 戏 （ U n t i t l e d   G o o s e   G a m e ） 存 在 代 码 可 执 行 漏 洞 c l o u d s   F r e e B u f   2 0 1 9 - 1 2 - 0 2 U n t i t l e d   G o o s e   G a m e （ 无 题 大 鹅 模 拟 、 捣 蛋 鹅 ） 是 一 款 画 风 简 单 的 第 三 人 称 模 拟 类 游 戏 ， 通 过 模 拟 一 只 大 鹅 去 完 成 一 些 捣 乱 任 务 ， 是 （ 无 题 大 鹅 模 拟 、 捣 蛋 鹅 ） 是 一 款 画 风 简 单 的 第 三 人 称 模 拟 类 游 戏 ， 通 过 模 拟 一 只 大 鹅 去 完 成 一 些 捣 乱 任 务 ， 是 H o u s e   H o u s e 制 作 的 一 款 农 场 题 材 搞 笑 游 戏 。 经 制 作 的 一 款 农 场 题 材 搞 笑 游 戏 。 经 作 者 发 现 ， 作 者 发 现 ， U n t i t l e d   G o o s e   G a m e 由 于 在 其 游 戏 存 档 加 载 器 （ 由 于 在 其 游 戏 存 档 加 载 器 （ S a v e   G a m e   L o a d e r ） 中 存 在 不 安 全 的 反 序 列 化 机 制 从 而 可 导 致 代 码 执 行 漏 洞 ， 攻 击 者 可 以 针 对 目 标 玩 家 的 在 启 动 游 戏 存 档 ） 中 存 在 不 安 全 的 反 序 列 化 机 制 从 而 可 导 致 代 码 执 行 漏 洞 ， 攻 击 者 可 以 针 对 目 标 玩 家 的 在 启 动 游 戏 存 档 加 载 器 时 实 施 恶 意 代 码 执 行 攻 击 。 加 载 器 时 实 施 恶 意 代 码 执 行 攻 击 。 漏 洞 详 情 漏 洞 详 情 U n t i t l e d   G o o s e   G a m e 使 用 . N E T 的 B i n a r y F o r m a t t e r 去 读 取 和 反 序 列 化 游 戏 存 档 文 件 ， 由 于 其 中 未 采 用 特 定 的 S e r i a l i z a t i o n B i n d e r 去 控 制 反 序 列 化 过 程 ， 因 此 ， 控 制 了 游 戏 存 档 文 件 的 攻 击 者 可 以 利 用 其 反 序 列 化 过 程 来 执 行 任 意 代 码 。 攻 击 者 只 需 在 游 戏 存 档 文 件 中 写 入 一 个 恶 意 的 序 列 化 对 象 ， 让 U n t i t l e d   G o o s e   G a m e 去 读 取 即 可 实 现 攻 击 。 游 戏 存 档 文 件 在 操 作 系 统 中 的 存 储 位 置 为 C : U s e r s < U S E R > A p p D a t a L o c a l L o w H o u s e   H o u s e U n t i t l e d   G o o s e   G a m e s a v e g a m e 0 . s a v e . U n t i t l e d   G o o s e   G a m e 中 的 反 序 列 化 过 程 发 生 在 U n t i t l e d _ D a t a M a n a g e d A s s e m b l y - C S h a r p . d l l 文 件 的 S t a n d a l o n e S a v e S y s t e m 类 中 ， 以 下 是 其 中 存 在 安 全 风 险 的 方 法 函 数 ： 漏 洞 利 用 所 需 工 具 漏 洞 利 用 所 需 工 具 要 成 功 利 用 该 漏 洞 ， 需 要 用 到   J a m e s   F o r s h a w   改 进 过 的 一 个 反 序 列 组 件 T y p e C o n f u s e D e l e g a t e ， 具 体 可 以 参 考 此 处 。 其 实 ， 该 改 进 组 件 已 经 整 合 到 了 反 序 列 化 工 具 y s o s e r i a l . n e t 中 了 ， 可 以 在 此 下 载 。 可 用 以 下 命 令 生 成 P o C 漏 洞 利 用 ： y s o s e r i a l . e x e   - f   B i n a r y F o r m a t t e r   - t   T y p e C o n f u s e D e l e g a t e M o n o   - o   r a w   - c   " c a l c "   >   " C : U s e r s < u s e r > A p p D a t a L o c a l L o w H o u s e   H o u s e U n t i t l e d   G o o s e   G a m e s a v e g a m e 0 . s a v e " 新 发 布 的 T y p e C o n f u s e D e l e g a t e M o n o 组 件 ， 可 用 来 发 起 对 其 它 基 于 M O N O 平 台 开 发 游 戏 的 攻 击 测 试 。 漏 洞 上 报 处 置 进 程 漏 洞 上 报 处 置 进 程 0 7 / 1 0 / 2 0 1 9   -   向 H o u s e   H o u s e 公 司 通 报 0 9 / 1 0 / 2 0 1 9   -   H o u s e   H o u s e 确 认 漏 洞 2 2 / 1 0 / 2 0 1 9   -   H o u s e   H o u s e 发 布 补 丁 2 9 / 1 0 / 2 0 1 9   -   公 开 漏 洞 * 参 考 来 源 ： 参 考 来 源 ： p u l s e s e c u r i t y ， ， c l o u d s 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 p u b l i c   S a v e G a m e D a t a   L o a d S l o t ( i n t   s l o t )   {     s t r i n g   s a v e P a t h   =   t h i s . G e t S a v e P a t h ( s l o t ) ;     S a v e G a m e D a t a   r e s u l t ;     i f   ( F i l e . E x i s t s ( s a v e P a t h ) )     {       D e b u g . L o g ( " l o a d i n g   f r o m   "   +   s a v e P a t h ) ;      
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理