搜索

[6446] 2020-01-21_CVE-2019-15039JetBrainsTeamCity远程命令执行分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-01-21_CVE-2019-15039JetBrainsTeamCity远程命令执行分析 C V E - 2 0 1 9 - 1 5 0 3 9   |   J e t B r a i n s   T e a m C i t y   远 程 命 令 执 行 分 析 E 安 全   2 0 2 0 - 0 1 - 2 1 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 安 恒 安 全 研 究 院 J e t B r a i n s   T e a m C i t y   是 J e t B r a i n s 开 发 的 一 款 持 续 集 成 工 具 。 在 2 0 2 0 年 1 月 9 号 公 开 了 2 0 1 8 . 2 . 4 版 本 一 个 R C E 漏 洞 的 P O C 。 C V E 编 号 为 C V E - 2 0 1 9 - 1 5 0 3 9 ， 根 据 P O C 分 析 出 漏 洞 原 理 是 t e a m c i t y   的 r m i 远 程 对 象 可 从 s m b 服 务 器 或 者 本 地 路 径 访 问 m a v e n 项 目 的 p o m . x m l 文 件 ， 采 用 m v n 的 e x e c : e x e c 参 数 进 行 代 码 执 行 。 一 一 原 理 分 析 原 理 分 析 1 、 环 境 搭 建 、 环 境 搭 建 S m b 服 务 器   1 9 2 . 1 6 8 . 1 0 5 . 1 3 5 s h a r e p o m . x m l 目 标 机   1 9 2 . 1 6 8 . 1 0 5 . 1 4 0 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
N m a p 扫 描 结 果 可 以 看 到 5 4 4 7 0 端 口 的 r m i 服 务 绑 定 了 t e a m c i t y - m a v e n S e r v e r 对 象 2 、 漏 洞 复 现 、 漏 洞 复 现 从 t e a m c i t y 安 装 目 录 下 引 入 需 要 的 j a r 包 发 送 p a y l o a d
通 过 w i r e s h a r k 抓 包 可 以 看 到 服 务 器 已 经 向 我 们 含 有 恶 意 p o m . x m l 文 件 的 s m b 服 务 器 发 送 请 求 ， 然 后 读 取 到 本 地 , 执 行 m v n   命 令 完 成 导 入 m a v e n 仓 库 的 任 务 。 不 过 p o m . x m l 文 件 是 我 们 恶 意 构 造 的 ， 所 以 是 可 以 通 过 m v n   e x e c : e x e c 命 令 实 现 任 意 代 码 执 行 在 任 务 管 理 器 中 可 以 看 到 起 了 一 个 s y s t e m 权 限 的 c a l c 进 程 ， 代 表 服 务 器 已 经 成 功 执 行 了 我 们 的 命 令 3 、 、 p o c 分 析 分 析 进 入 e x e c u t e 方 法 可 以 看 到 这 里 利 用 反 射 获 得 了 m a v e n 类 的 d o E x e c u t e 方 法 ， 然 后 对 方 法 进 行 了 i n v o k e ， 这 里 就 传 入 了 M a v e n E x e c u t i o n R e q u e s t 对 象 , 其 中 的 f i l e 就 是 我 们 的 恶 意 p o m . x m l 文 件 ， g o a l s 就 是 m a v e n 的   e x e c : e x e c 参 数 继 续 跟 进 d o E x e c u t e 方 法
1 6 9 行 对 r e q u e s t 进 行 处 理 这 里 就 是 从 s m b 服 务 器 获 取 p o m . x m l 的 代 码 ， 后 面 再 对 p o m . x m l 文 件 进 行 解 析 ， 然 后 执 行 部 署 ， 漏 洞 也 就 发 生 在 部 署 中 , m a v e n 可 以 通 过 e x e c : e x e c 实 现 执 行 命 令 。 二 二 总 结 总 结 漏 洞 成 因 是 t e a m c i t y 将 一 个 存 在 危 险 行 为 的 对 象 绑 定 在 了 r m i 端 口 ， 以 至 于 攻 击 者 可 以 使 用 该 对 象 对 服 务 器 发 起 攻 击 。 同 时 也 知 道 了 m a v e n 项 目 中 p o m . x m l 文 件 可 控 是 可 能 导 致 代 码 执 行 的 。
三 三 修 复 意 见 修 复 意 见 更 新 官 方 补 丁 或 阻 止 匿 名 i p 请 求 r m i 端 口 。 参 考 地 址 ： h t t p s : / / c x s e c u r i t y . c o m / i s s u e / W L B - 2 0 2 0 0 1 0 0 6 7 声 明 本 文 仅 限 技 术 研 究 与 讨 论 ， 严 禁 用 于 非 法 用 途 。 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 安 恒 信 息 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 安 恒 信 息 拥 有 对 此 文 章 的 修 改 和 解 释 权 ， 未 经 允 许 不 得 修 改 、 增 减 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。             注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： “ 智 慧 城 市 ” 正 在 崛 起     网 安 威 胁 也 随 之 而 来 ！ 新 型 恶 意 软 件 J h o n e R A T 现 身   频 繁 针 对 中 东 地 区 F B I 要 求 苹 果 解 锁 枪 击 案 嫌 疑 人 手 机   特 朗 普 呼 吁 苹 果 应 配 合 调 查 西 澳 大 利 亚 州 P ＆ N 银 行 发 生 数 据 泄 露   用 户 信 息 被 暴 露 F a c e b o o k 页 面 中 发 现 严 重 漏 洞   可 暴 露 网 页 账 户 信 息 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理