搜索

[25019] 2016-05-21_每日安全资讯：大批知名论坛被挂马,系Discuz!论坛标签权限设置不当

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-05-21_每日安全资讯：大批知名论坛被挂马,系Discuz!论坛标签权限设置不当 1 2 每 日 安 全 资 讯 ： 大 批 知 名 论 坛 被 挂 马 , 系   D i s c u z ! 论 坛 标 签 权 限 设 置 不 当 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 5 - 2 1 今 日 关 注 今 日 关 注 大 批 知 名 论 坛 被 挂 马 大 批 知 名 论 坛 被 挂 马 , 系 系   D i s c u z ! 论 坛 标 签 权 限 设 置 不 当 论 坛 标 签 权 限 设 置 不 当 近 期 3 6 0 安 全 中 心 监 测 到 国 内 多 家 知 名 网 站 论 坛 系 统 遭 遇 挂 马 , 涉 及 一 些 访 问 量 数 十 万 甚 至 上 百 万 的 大 型 论 坛 , 包 括 威 锋 网 ( 3 6 0 发 出 安 全 报 警 后 迅 速 修 复 h t t p : / / w e i b o . c o m / 1 6 4 5 9 0 3 6 4 3 / D r z 8 8 e Z p T ) 、 腾 讯 穿 越 火 线 论 坛 、 迅 雷 论 坛 、 大 众 论 坛 、 莱 芜 在 线 等 , 甚 至 连 一 些 黑 客 “ 据 点 ” 也 未 能 幸 免 , 例 如 专 门 进 行 木 马 制 售 和 免 杀 交 流 的 小 七 论 坛 也 遭 遇 同 样 手 法 的 “ 黑 吃 黑 ” 挂 马 ( h t t p : / / b l o g s . 3 6 0 . c n / 3 6 0 s a f e / 2 0 1 6 / 0 4 / 2 8 / x i a o q i _ f o r u m _ w e b _ t r o j a n / ) 。 目 前 , 这 些 论 坛 中 部 分 已 经 修 复 了 问 题 , 但 仍 有 一 些 知 名 论 坛 存 在 严 重 风 险 , 任 意 注 册 用 户 都 可 以 轻 松 挂 马 , 利 用 热 门 帖 等 途 径 向 论 坛 的 其 他 用 户 发 起 直 接 攻 击 。 经 过 3 6 0 安 全 中 心 调 查 , 上 述 知 名 论 坛 被 挂 马 攻 击 的 漏 洞 全 都 是 F l a s h 漏 洞 。 也 就 是 说 , 当 电 脑 使 用 老 版 本 A d o b e   F l a s h   P l a y e r 的 用 户 访 问 被 挂 马 论 坛 时 , 如 果 没 有 专 业 安 全 软 件 保 护 , 电 脑 在 浏 览 挂 马 帖 过 程 中 就 会 自 动 下 载 运 行 木 马 。 而 这 些 被 挂 马 的 论 坛 , 则 都 是 使 用 了 国 内 流 行 的 D i s c u z ! 建 站 系 统 搭 建 的 。 那 么 D i s c u z ! 论 坛 和 F l a s h 挂 马 有 什 么 关 联 呢 ? 原 来 , 在 D i s c u z ! 系 统 的 论 坛 中 , 用 户 在 发 帖 时 可 以 通 过 [ f l a s h ] 标 签 , 直 接 在 帖 子 内 嵌 入 来 自 任 意 网 站 的 f l a s h 文 件 , 这 些 f l a s h 文 件 在 其 他 用 户 浏 览 对 应 的 主 题 、 帖 子 时 , 都 是 自 动 播 放 的 , 这 一 漏 洞 就 给 了 攻 击 者 非 常 便 利 , 甚 至 非 常 定 制 化 的 攻 击 途 径 : 攻 击 者 只 要 将 挂 马 的 F l a s h 文 件 直 接 嵌 入 论 坛 帖 子 中 , 等 待 贴 主 或 任 意 访 问 论 坛 的 用 户 打 开 帖 子 , 攻 击 者 就 可 以 完 全 控 制 他 们 的 电 脑 。 这 一 攻 击 形 式 相 当 灵 活 , 对 论 坛 进 行 挂 马 的 攻 击 者 既 可 以 通 过 回 帖 到 热 门 主 题 的 方 式 , 给 论 坛 中 的 大 量 用 户 集 中 挂 马 , 也 可 以 针 对 对 特 定 主 题 、 特 定 内 容 、 特 定 发 帖 人 的 帖 子 感 兴 趣 的 人 做 小 范 围 “ 精 准 打 击 ” , 在 不 引 起 大 部 分 人 注 意 的 前 提 下 , 对 这 些 用 户 进 行 挂 马 , 例 如 我 们 看 到 在 腾 讯 穿 越 火 线 论 坛 的 挂 马 案 例 中 , 有 用 户 发 帖 称 意 外 获 得 了 礼 包 , 紧 接 着 就 有 挂 马 者 随 即 跟 进 , 在 他 的 帖 子 下 面 挂 马 , 使 得 贴 主 和 其 他 围 观 群 众 被 f l a s h 木 马 攻 击 。 3 6 0 安 全 中 心 在 研 究 后 发 现 , D i s c u z ! 论 坛 针 对 自 动 播 放 的 [ f l a s h ] 标 签 是 默 认 关 闭 的 , 而 这 些 受 影 响 的 管 理 员 , 则 不 约 而 同 地 开 启 了 这 个 标 签 的 功 能 , 导 致 了 这 个 标 签 , 从 而 导 致 论 坛 被 挂 马 。 我 们 发 现 在 这 一 设 置 上 , 论 坛 管 理 员 似 乎 相 当 随 性 。 例 如 , 在 腾 讯 游 戏 的 论 坛 群 ( h t t p : / / g a m e b b s . q q . c o m ) 上 有 近 百 个 不 同 游 戏 的 独 立 论 坛 , 而 这 些 论 坛 由 于 使 用 了 不 同 的 设 置 ( 有 些 按 照 D i s c u z ! 的 默 认 设 置 关 闭 了 f l a s h 标 签 ) , 并 不 是 都 存 在 问 题 。 经 过 我 们 测 试 , 其 中 穿 越 火 线 、 枪 神 纪 、 逆 战 、 F I F A 、 地 下 城 与 勇 士 、 全 职 大 师 、 Q Q 华 夏 等 游 戏 论 坛 , 以 及 腾 讯 手 机 管 家 论 坛 都 开 启 了 f l a s h 标 签 , 受 到 论 坛 挂 马 问 题 的 威 胁 , 而 其 他 一 些 子 论 坛 如 英 雄 联 盟 等 则 不 受 影 响 。 原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / l e a r n i n g / d e t a i l / 2 8 7 2 . h t m l 来 源 ： 3 6 0 安 全 播 报 作 者 ： 3 6 0 安 全 卫 士 今 日 漏 洞 今 日 漏 洞
1 .   2 6 3 通 信 主 站 S Q L 注 入 ( 涉 及 2 6 3 W + 用 户 信 息 / 1 1 W + 域 信 息 / 近 4 . 5 W 的 b o s s 信 息 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 0 5 6 3 2 .   重 庆 长 安 铃 木 某 系 统 漏 洞 ， 千 万 敏 感 信 息 （ 姓 名 / 电 话 / 车 型 / 销 售 人 / 购 车 地 点 / 订 单 号 等 信 息 ） h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 9 8 7 5 3 .   四 川 省 扶 贫 办 某 系 统 g e t s h e l l ， 全 省 2 0 0 万 个 人 信 息 # 涉 及 姓 名 / 身 份 证 / 电 话 等 # 2 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 0 0 9 7 4 .   中 国 联 通 某 网 管 接 入 系 统 g e t s h e l l ， 上 千 万 的 设 备 账 号 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 2 6 7 5 5 .   浙 江 省 卫 生 厅 某 系 统 漏 洞 可 g e t s h e l l ， 2 4 5 万 + 人 员 敏 感 信 息 以 及 上 亿 内 部 业 务 数 据 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 9 7 2 8 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理