搜索

[463] 2015-04-10_DRDoS理论与实践（理论篇）：3.JoomlaGooglemap插件反射式DDoS攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2015-04-10_DRDoS理论与实践（理论篇）：3.JoomlaGooglemap插件反射式DDoS攻击 D R D o S 理 论 与 实 践 （ 理 论 篇 ） ：   3 .   J o o m l a   G o o g l e m a p 插 件 反 射 式 D D o S 攻 击 A r k T e a m   2 0 1 5 - 0 4 - 1 0 1 . 漏 洞 发 布 日 期 漏 洞 发 布 日 期 ( 1 )   F R E E B U F 原 文 原 文 图 1 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 5 9 5 8 7 . h t m l ( 2 )   启 明 星 辰 漏 洞 报 告 启 明 星 辰 漏 洞 报 告 图 2 原 文 链 接 ： h t t p : / / w w w . v e n u s t e c h . c o m . c n / N e w s I n f o / 1 2 4 / 2 1 8 8 3 . H t m l 可 见 ， F R E E B U F 原 文 和 启 明 星 辰 漏 洞 报 告 中 的 漏 洞 发 布 时 间 并 不 一 致 。 但 总 而 言 之 ， 该 漏 洞 并 不 是 新 出 现 的 漏 洞 ， 利 用 该 漏 洞 进 行 的 攻 击 也 是 在 很 久 前 就 存 在 的 。 2 . 漏 洞 成 因 漏 洞 成 因 ( 1 )   J o o m l a   G o o g l e m a p 插 件 漏 洞 插 件 漏 洞 该 插 件 允 许 服 务 器 作 为 代 理 ， 去 请 求 第 三 方 （ 攻 击 目 标 ） 的 页 面 内 容 。 这 种 攻 击 中 “ 反 射 ” 的 概 念 与 以 往 不 同 ， 以 往 的 “ 反 射 ” 是 指 针 对 于 U D P 协 议 ， 通 过 修 改 源 I P 地 址 的 方 法 来 反 射 ， 因 此 需 要 很 高 的 系 统 权 限 。 而 利 用 J o o m l a   G o o g l e m a p 插 件 漏 洞 进 行 的 “ 反 射 ” 式 D D o S 攻 击 并 不 需 要 修 改 源 I P 地 址 ， 也 不 需 要 特 殊 的 系 统 权 限 ， 攻 击 者 只 需 请 求 一 个 U R L 即 可 完 成 攻 击 。 ( 2 )   “ 反 射 反 射 ” 的 过 程 的 过 程 存 在 漏 洞 的 J o o m l a 服 务 器 作 为 反 射 服 务 器 ， 攻 击 者 向 J o o m l a 服 务 器 发 送 请 求 ， 之 后 J o o m l a 服 务 器 请 求 攻 击 目 标 的 页 面 内 容 。 攻 击 的 一 次 请 求 过 程 如 下 ： 例 如 ， 在 浏 览 器 里 请 求 连 接 ： h t t p : / / s e r v e r . c o m / J o o m l a / p l u g i n s / s y s t e m / p l u g i n _ g o o g l e m a p 3 / p l u g i n _ g o o g l e m a p 3 _ p r o x y . p h p ? u r l = t a r g e t . c o m 实 际 的 过 程 如 图 ：
图 3 反 射 服 务 器 端 的 h t t p 报 文 信 息 ： 图 4 说 明 ： 1 9 2 . 1 6 8 . 2 2 2 . 1 为 攻 击 者 I P 地 址 ， 1 9 2 . 1 6 8 . 2 2 2 . 1 2 8 为 J o o m l a 服 务 器 I P 地 址 ， 1 9 2 . 1 6 8 . 2 2 2 . 1 3 0 为 攻 击 目 标 I P 地 址 。 ( 3 )   版 本 版 本 J o o m l a   G o o g l e m a p 插 件 的 版 本 有 许 多 ， 然 而 并 不 是 所 有 的 版 本 都 具 有 这 个 漏 洞 。 目 前 （ 2 0 1 5 年 3 月 ） 该 插 件 的 最 新 版 本 为 v 3 . 2 版 ， 存 在 漏 洞 的 插 件 版 本 为 ： v 3 . 2 / v 3 . 0 / v 2 . 1 8 及 之 前 所 有 版 本 ， 在 v 3 . 1 / v 2 . 2 0 / v 2 . 1 9 的 版 本 中 ， 代 理 的 功 能 被 移 除 ， 因 此 不 具 有 该 漏 洞 。 3 . 攻 击 实 现 攻 击 实 现 分 别 从 三 方 总 结 图 4 中 的 流 量 : 表 1 上 行 流 量 下 行 流 量 攻 击 者 5 0 9 b 3 1 6 b 反 射 服 务 器 7 9 + 3 1 6 = 3 9 5 b 5 0 9 + 3 6 2 = 7 7 4 b 攻 击 目 标 3 6 2 b 7 9 b 由 表 1 可 知 ， 直 接 请 求 攻 击 目 标 的 根 域 名 ， 无 论 是 上 行 流 量 还 是 下 行 流 量 ， 攻 击 者 和 反 射 服 务 器 所 承 受 的 代 价 都 超 过 了 攻 击 目 标 ， 这 样 是 实 现 不 了 D o S 的 目 的 的 。 因 此 需 要 修 改 请 求 U R L 来 请 求 攻 击 目 标 中 的 一 个 较 大 的 文 件 ： 例 如 ， 在 浏 览 器 里 请 求 连 接 ： h t t p : / / s e r v e r . c o m / J o o m l a / p l u g i n s / s y s t e m / p l u g i n _ g o o g l e m a p 3 / p l u g i n _ g o o g l e m a p 3 _ p r o x y . p h p ? u r l = t a r g e t . c o m / l a r g e _ f i l e . x x x 服 务 器 端 的 h t t p 报 文 信 息 ： 图 5 分 别 从 三 方 总 结 图 5 中 的 流 量 : 表 2 上 行 流 量 下 行 流 量 攻 击 者 5 1 5 b 1 4 1 2 7 b 反 射 服 务 器 7 9 + 1 4 1 2 7 = 1 4 2 0 6 b 5 1 5 + 9 0 7 = 1 4 2 2 b 攻 击 目 标 9 0 7 b 7 9 b
表 2 中 的 数 据 看 起 来 不 但 比 表 1 没 有 优 化 ， 而 且 代 价 更 加 夸 张 。 但 是 ， 这 里 需 要 注 意 的 是 ， 这 只 是 在 浏 览 器 中 的 请 求 ， 而 在 实 际 的 攻 击 中 ， 最 后 一 个 h t t p 数 据 包 完 全 不 需 要 ， 因 此 ， 真 正 的 攻 击 看 起 来 应 该 是 这 样 的 ： 图 6 说 明 ： 1 9 2 . 1 6 8 . 2 2 2 . 1 2 9 为 攻 击 者 I P ， 其 他 不 变 分 别 从 三 方 总 结 图 5 中 的 流 量 : 表 3 上 行 流 量 下 行 流 量 攻 击 者 1 8 2 b 0 b 反 射 服 务 器 7 9 b 1 8 4 + 1 2 6 7 = 1 4 5 1 b 攻 击 目 标 1 2 6 7 b 7 9 b 可 见 ， 流 量 数 据 已 经 有 了 改 进 ， 但 是 这 里 还 存 在 一 个 问 题 ， 反 射 服 务 器 和 攻 击 目 标 承 受 的 流 量 几 乎 相 同 。 在 对 攻 击 目 标 进 行 大 流 量 攻 击 的 同 时 ， 反 射 服 务 器 可 能 会 率 先 挂 掉 。 这 时 ， “ D D o S ” 中 的 第 一 个 “ D ” 便 发 挥 了 用 处 。 分 布 式 攻 击 能 够 很 好 的 将 流 量 分 散 ， 也 即 所 有 的 分 布 式 反 射 服 务 器 的 流 量 加 起 来 才 与 攻 击 目 标 承 受 的 流 量 相 同 。 例 如 ， 使 用 2 个 具 有 漏 洞 的 J o o m l a 服 务 器 进 行 攻 击 ： 图 7 说 明 ： 1 9 2 . 1 6 8 . 2 2 2 . 1 2 8 为 反 射 服 务 器 1 ， 1 9 2 . 1 6 8 . 2 2 2 . 1 3 1 为 反 射 服 务 器 2 ， 其 他 不 变 分 别 从 三 方 总 结 图 5 中 的 流 量 : 表 4 上 行 流 量 下 行 流 量 攻 击 者 1 8 4 + 1 8 4 b 0 b 反 射 服 务 器 1 7 9 b 1 8 4 + 9 0 7 = 1 0 9 1 b 反 射 服 务 器 2 6 8 b 1 8 4 + 8 2 4 = 1 0 0 8 b 攻 击 目 标 9 0 7 + 8 2 4 = 1 7 3 1 b 7 9 + 6 8 = 1 4 7 b 可 见 攻 击 目 标 承 受 的 流 量 几 乎 跟 所 有 反 射 服 务 器 加 起 来 一 样 ， 所 以 只 要 有 大 量 的 反 射 服 务 器 ， 便 可 以 针 对 攻 击 目 标 发 动 很 大 流 量 的 攻 击 。 更 确 切 的 说 ， 这 是 一 种 耗 尽 攻 击 目 标 机 器 性 能 和 上 行 带 宽 的 D D o S 攻 击 。 4 . 攻 击 效 率 攻 击 效 率 本 文 统 计 了 分 别 请 求 攻 击 目 标 中 不 同 大 小 的 文 件 的 攻 击 效 率 ， 这 里 用 了 一 台 J o o m l a 反 射 服 务 器 （ w i n d o w s ） ， 一 台 攻 击 目 标 （ L i n u x ） ， 一 台 攻 击 机 （ K a l i   L i n u x ） 。 下 面 是 统 计 信 息 ： ( 1 )   请 求 请 求 5 0 0 K B 的 的 t x t 文 件 ， 每 秒 请 求 文 件 ， 每 秒 请 求 1 9 次 次 攻 击 目 标 网 络 流 量 ： 图 8 J o o m l a 反 射 服 务 器 网 络 流 量 ：
图 9 ( 2 )   请 求 请 求 1 M B 的 的 t x t 文 件 ， 每 秒 请 求 文 件 ， 每 秒 请 求 1 8 次 次 攻 击 目 标 网 络 流 量 ： 图 1 0 J o o m l a 反 射 服 务 器 网 络 流 量 ： 图 1 1 ( 3 )   请 求 请 求 1 . 5 M B 的 的 t x t 文 件 ， 每 秒 请 求 文 件 ， 每 秒 请 求 1 9 次 次 攻 击 目 标 网 络 流 量 ：
图 1 2 J o o m l a 反 射 服 务 器 网 络 流 量 ： 图 1 3 ( 4 )   请 求 请 求 2 M B 的 的 t x t 文 件 ， 每 秒 请 求 文 件 ， 每 秒 请 求 1 8 次 次 攻 击 目 标 网 络 流 量 ： 图 1 4 J o o m l a 反 射 服 务 器 网 络 流 量 ：
图 1 5 ( 5 )   请 求 请 求 2 . 5 M B 的 的 t x t 文 件 ， 每 秒 请 求 文 件 ， 每 秒 请 求 1 8 次 次 攻 击 目 标 网 络 流 量 ： 图 1 6 J o o m l a 反 射 服 务 器 网 络 流 量 ： 图 1 7 ( 6 )   攻 击 效 率 小 节 攻 击 效 率 小 节 可 见 ， 这 种 攻 击 的 效 率 是 很 高 的 。 仅 用 一 台 反 射 服 务 器 ， 每 秒 请 求 1 9 次 ， 便 能 消 耗 攻 击 目 标 近 5 0 M / s 的 带 宽 。 若 进 一 步 提 高 每 秒 请 求 的 次 数 ， 以 及 请 求 更 大 的 文 件 ， 或 许 仅 需 几 百 台 这 样 的 反 射 服 务 器 便 能 产 生 超 过 百 G 的 流 量 攻 击 。
注 ： 具 体 实 验 方 法 与 漏 洞 重 现 过 程 见 实 验 篇 （ 包 括 环 境 搭 建 ， 漏 洞 重 现 ， 工 具 使 用 等 ） 。 5 . 攻 击 缺 陷 攻 击 缺 陷 ( 1 )   大 文 件 大 文 件 要 想 达 到 很 好 的 攻 击 效 率 ， 要 求 在 攻 击 目 标 中 存 在 一 个 较 大 的 文 件 ， 虽 然 文 件 格 式 不 限 ， 但 是 在 寻 找 大 文 件 时 仍 会 比 较 困 难 ， 可 能 需 要 通 过 爬 行 或 遍 历 目 录 来 寻 找 。 若 攻 击 目 标 中 不 存 在 大 文 件 ， 那 么 攻 击 效 率 就 会 大 打 折 扣 。 ( 2 )   服 务 器 缓 存 服 务 器 缓 存 由 于 该 种 攻 击 方 式 是 耗 尽 攻 击 目 标 的 上 行 带 宽 ， 同 时 反 射 服 务 器 会 下 载 相 应 的 大 文 件 ， 但 若 反 射 服 务 器 采 用 了 某 种 缓 存 技 术 ， 在 第 一 次 下 载 后 便 不 再 下 载 ， 这 时 攻 击 效 率 仍 会 大 打 折 扣 。 ( 3 )   反 射 服 务 器 数 量 反 射 服 务 器 数 量 F R E E B U F 原 文 中 说 到 ： 图 1 8 这 意 味 着 ， 有 1 5 万 台 J o o m l a 服 务 器 存 在 这 种 漏 洞 ， 也 就 意 味 着 所 有 J o o m l a 服 务 器 的 数 量 应 该 远 远 大 于 1 5 万 。 但 是 ， 根 据 调 研 ， 收 集 到 的 J o o m l a 服 务 器 （ 所 有 ） 的 数 量 如 下 : 图 1 9 图 2 0 图 2 1 只 有 o s h a d a n 中 识 别 到 的 J o o m l a 服 务 器 较 多 ， 若 对 o s h a d a n 提 供 的 搜 索 结 果 进 行 爬 取 和 插 件 验 证 ， 则 能 够 得 到 一 份 反 射 服 务 器 列 表 ， 可 用 于 攻 击 。 6 . 思 路 抽 象 与 扩 展 思 路 抽 象 与 扩 展 O p e n   R e d i r e c t 这 种 攻 击 其 实 是 O p e n   R e d i r e c t 的 一 种 特 例 ， 也 就 是 说 ， 具 有 O p e n   R e d i r e c t 特 性 的 服 务 器 都 能 用 作 反 射 服 务 器 。 O p e n   R e d i r e c t 是 指 能 够 使 得 反 射 服 务 器 向 任 意 网 址 转 发 请 求 ， 这 里 的 任 意 很 重 要 。 举 一 个 大 家 都 很 熟 悉 的 例 子 ：
图 2 2 爱 站 就 是 其 中 之 一 。 我 们 所 查 询 的 网 站 包 含 在 了 U R L 之 中 ， 而 且 ， 每 查 询 一 次 ， 爱 站 就 会 向 目 标 网 站 查 询 一 次 标 题 。 因 此 若 是 能 够 收 集 到 许 多 这 样 的 网 站 ， 也 能 够 用 作 反 射 服 务 器 。 ( b y   r u p y e r l u a / A r k T e a m ) 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理