搜索

[11400] 2017-05-30_对众多知名公司造成影响的OracleResponsys本地文件包含漏洞

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-05-30_对众多知名公司造成影响的OracleResponsys本地文件包含漏洞 对 众 多 知 名 公 司 造 成 影 响 的 O r a c l e   R e s p o n s y s 本 地 文 件 包 含 漏 洞 c l o u d s   F r e e B u f   2 0 1 7 - 0 5 - 3 0 今 天 我 要 向 大 家 展 示 的 是 ， 我 如 何 发 现 了 今 天 我 要 向 大 家 展 示 的 是 ， 我 如 何 发 现 了 O r a c l e   R e s p o n s y s 云 服 务 系 统 中 的 一 个 本 地 文 件 包 含 漏 洞 （ 云 服 务 系 统 中 的 一 个 本 地 文 件 包 含 漏 洞 （ L F I ） 。 由 于 当 前 很 多 ） 。 由 于 当 前 很 多 商 业 销 售 、 网 络 存 储 和 社 交 关 系 公 司 都 采 用 了 商 业 销 售 、 网 络 存 储 和 社 交 关 系 公 司 都 采 用 了 O r a c l e   R e s p o n s y s 的 云 解 决 方 案 ， 所 以 ， 该 漏 洞 对 多 个 知 名 公 司 服 务 造 成 影 的 云 解 决 方 案 ， 所 以 ， 该 漏 洞 对 多 个 知 名 公 司 服 务 造 成 影 响 ， 这 些 公 司 包 括 响 ， 这 些 公 司 包 括 F a c e b o o k 、 、 L i n k e d i n 、 、 D r o p b o x 等 。 等 。 R e s p o n s y s ： 原 先 为 一 家 领 先 的 企 业 级 B 2 C 云 营 销 软 件 提 供 商 ， 公 司 主 要 向 企 业 提 供 网 络 广 告 营 销 软 件 ， 帮 助 企 业 通 过 电 子 邮 件 、 网 站 、 移 动 设 备 、 社 交 网 络 及 展 示 广 告 进 行 营 销 宣 传 与 沟 通 。 2 0 1 3 年 1 2 月 2 1 日 ， 甲 骨 文 宣 布 斥 资 1 5 亿 美 元 收 购 ， 之 后 成 为 O r a c l e   R e s p o n s y s 。 R e s p o n s y s 进 一 步 整 合 延 伸 了 O r a c l e 商 业 云 、 销 售 云 、 服 务 云 、 社 交 云 及 营 销 云 等 诸 多 客 户 关 系 云 服 务 。 R e s p o n s y s 提 供 企 业 级 别 的 B 2 C 商 业 服 务 模 式 ， 当 企 业 使 用 R e s p o n s y s 云 服 务 方 案 进 行 了 系 统 架 设 之 后 ， R e s p o n s y s 会 为 每 一 个 客 户 企 业 分 配 与 其 它 企 业 不 同 的 “ 私 有 I P ” ， 以 访 问 和 使 用 其 自 身 的 云 服 务 系 统 。 漏 洞 发 现 漏 洞 发 现 这 多 少 有 点 无 心 之 举 ， 我 经 常 在 邮 箱 中 收 到 F a c e b o o k 发 给 我 的 一 些 开 发 者 邮 件 ， 这 些 邮 件 有 些 是 发 自 域 名 为 e m . f a c e b o o k m a i l . c o m 的 邮 箱 ， 就 好 比 我 邮 箱 中 经 常 有 一 些 来 自 f b d e v @ e m . f a c e b o o k m a i l . c o m 的 邮 件 ， 这 引 起 了 我 的 注 意 。 漏 洞 挖 掘 思 维 让 我 觉 得 域 名 e m . f a c e b o o k m a i l . c o m 可 能 会 有 点 意 思 ， 于 是 经 过 一 番 D I G 之 后 ， 我 发 现 该 域 名 与 F a c e b o o k 的 ” R e s p o n s y s ” 云 服 务 有 关 ， 而 在 之 前 其 它 的 渗 透 测 试 场 景 中 我 曾 对 ” R e s p o n s y s ” 有 所 了 解 。
从 上 图 可 知 ， R e s p o n s y s 为 F a c e b o o k 提 供 了 基 于 域 名 e m . f a c e b o o k m a i l . c o m 的 邮 件 服 务 。 而 我 在 f b d e v @ e m . f a c e b o o k m a i l . c o m 发 给 我 的 邮 件 中 也 发 现 了 R e s p o n s y s 邮 件 服 务 的 原 始 链 接 ： h t t p : / / e m . f a c e b o o k m a i l . c o m / p u b / c c ? _ r i _ = X 0 G z c 2 X % 3 D W Q p g l L j H J l Y Q G k S I G b c 5 2 z a R Y 0 i 6 z g z d z c 6 j p z c A S T G z d z e R f A z b z g J y H 0 z f z b L V X t p K X % 3 D S R T R Y R S Y & _ e i _ = E o l a G G F 4 S N M v x F F 7 K u c K u W N h j e S K b K R s H L V V 5 5 x S q 7 E o p l Y Q T a I S p e S z f M J x P A X 8 o M M h F T p O Y U v v m g n - W h y T 6 y B D e I m o v 6 5 N s C K x m Y w y O L 0 . 参 数   “ _ r i _ = ” 的 作 用 是 对 链 接 生 成 一 个 有 效 请 求 。 在 经 过 一 些 测 试 后 我 发 现 ， F a c e b o o k 系 统 在 此 不 能 正 确 处 理 二 次 U R L 编 码 ， 可 以 在 ” _ r i _ = ” 之 前 的 链 接 中 添 加 使 用 任 意 正 确 的 查 询 参 数 值 ， 比 如 ， 我 可 以 在 此 加 入 关 于 密 码 查 询 的 “ % 2 5 2 f e t c % 2 5 2 f p a s s w d ” 命 令 ， 并 能 成 功 执 行 ： h t t p : / / e m . f a c e b o o k m a i l . c o m / p u b / s f / % 2 5 2 f e t c % 2 5 2 f p a s s w d ? _ r i _ = X 0 G z c 2 X % 3 D Y Q p g l L j H J l Y Q G r z d L o y D 1 3 p H o G g H N j C W G R B I k 4 d 6 U w 7 4 c g m m f a D I i K 4 z a 7 b f 4 a U d g S V X M t X % 3 D Y Q p g l L j H J l Y Q G n n l O 8 R p 7 1 z f z a b z e w z g L c z g 7 U l w b a z a h w 8 u s z b N Y z e a z d M j h D z c m J i z d N F C X g n & _ e i _ = E p 0 e 1 6 v S B K E s c H n s T N R Z T 2 j x E z 5 W y G 1 W p m _ O v A U - a J Z R Z _ w z Y D w 9 7 E T X _ i S m s e E 通 常 来 说 ， 这 种 通 过 目 录 遍 历 字 符 的 注 入 而 获 取 到 目 标 服 务 器 相 关 信 息 的 做 法 ， 都 是 由 于 对 代 码 和 系 统 架 构 的 审 查 和 过 滤 不 当 造 成 的 。 举 一 反 三 举 一 反 三 很 快 ， 我 也 意 识 到 该 漏 洞 应 该 不 只 对 F a c e b o o k 造 成 影 响 ， 可 能 还 对 那 些 使 用 R e s p o n s y s 提 供 私 有 云 服 务 的 公 司 形 成 安 全 威 胁 。 谷 歌 s e a r c h 了 一 下 ， 可 以 发 现 一 大 把 的 公 司 网 站 都 存 在 该 漏 洞 ：
利 用 该 漏 洞 ， 通 过 构 造 有 效 的 _ r i _ 请 求 参 数 ， 可 以 直 接 获 取 到 目 标 公 司 企 业 的 一 些 内 部 服 务 器 信 息 ， 如 L i n k e d i n ： 这 种 本 地 文 件 包 含 （ L F I ） 漏 洞 造 成 的 影 响 ， 小 到 信 息 泄 露 ， 大 到 服 务 器 被 攻 击 控 制 ， 都 有 可 能 发 生 。 而 从 这 个 R e s p o n s y s 架 构 的 L F I 漏 洞 来 看 ， 相 对 于 比 较 严 重 ， 因 为 它 将 对 大 量 使 用 R e s p o n s y s 服 务 的 公 司 造 成 数 据 安 全 隐 患 。 最 终 ， 我 选 择 及 时 向 O r a c l e 公 司 上 报 了 这 个 漏 洞 ， 一 周 之 后 ， 该 漏 洞 就 得 到 了 O r a c l e 方 面 有 效 的 修 复 解 决 。
* 参 考 来 源 ： b l o g ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理