搜索

[11971] 2017-11-04_对ShadowBrokersEnvisonCollision漏洞的利用分析

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-11-04_对ShadowBrokersEnvisonCollision漏洞的利用分析 对 S h a d o w B r o k e r s   E n v i s o n   C o l l i s i o n 漏 洞 的 利 用 分 析 C o v f e f e   F r e e B u f   2 0 1 7 - 1 1 - 0 4 目 前 我 们 正 在 对 目 前 我 们 正 在 对 S h a d o w B r o k e r s 公 开 的 利 用 工 具 以 及 脚 本 等 进 行 了 全 方 位 的 分 析 和 分 类 工 作 ， 所 以 写 一 篇 关 于 公 开 的 利 用 工 具 以 及 脚 本 等 进 行 了 全 方 位 的 分 析 和 分 类 工 作 ， 所 以 写 一 篇 关 于 L i n u x 下 下 “ e n v i s i o n c o l l i s i o n ” 漏 洞 利 用 的 简 单 介 绍 是 非 常 值 得 的 。 我 们 之 前 已 经 对 所 公 开 文 件 中 的 漏 洞 利 用 的 简 单 介 绍 是 非 常 值 得 的 。 我 们 之 前 已 经 对 所 公 开 文 件 中 的 P H P B B 漏 洞 漏 洞 进 行 披 露 ， 当 时 的 文 章 中 提 到 这 个 漏 洞 非 常 受 网 络 犯 罪 组 织 的 欢 迎 ， 因 为 很 多 进 行 披 露 ， 当 时 的 文 章 中 提 到 这 个 漏 洞 非 常 受 网 络 犯 罪 组 织 的 欢 迎 ， 因 为 很 多 w e b 论 坛 都 存 在 论 坛 都 存 在 “ 有 效 有 效 ” 的 的 S I G I N T 目 标 ， 所 以 接 下 来 披 露 另 一 个 目 标 ， 所 以 接 下 来 披 露 另 一 个 w e b 论 坛 漏 洞 合 情 合 理 。 论 坛 漏 洞 合 情 合 理 。 基 本 介 绍 基 本 介 绍 对 于 “ e n v i s i o n c o l l i s i o n ” ， 我 们 不 仅 发 现 了 工 具 本 身 ， 还 发 现 了 一 个 用 户 手 册   - “ u s e r . t o o l . e n v i s i o n c o l l i s i o n . C O M M O N ” ， 其 中 说 明 该 工 具 于 2 0 1 1 年 左 右 被 开 发 ， 我 们 将 其 上 传 到 了 包 含 原 始 漏 洞 利 用 以 及 一 个 用 于 演 示 的 修 改 版 本 的 G i t h u b   r e p o 。 除 了 一 些 使 用 “ 重 定 向 器 ” 入 侵 目 标 ， 以 及 在 目 标 机 器 得 到 一 个 反 向 s h e l l 或 者 生 成 一 个 主 动 连 接 的 b i n d - s h e l l 的 介 绍 ， 这 本 用 户 手 册 并 没 有 引 起 我 们 太 大 的 兴 趣 。 另 外 ， “ e n v i s i o n c o l l i s i o n ” 漏 洞 利 用 并 不 会 具 体 利 用 某 些 漏 洞 ， 它 使 用 管 理 员 凭 据 ， 通 过 一 个 “ h o o k ” 将 后 门 安 装 在 I n v i s i o n   P o w e r   B o a r d （ I P B o a r d ） 上 ， 用 于 在 主 机 上 执 行 命 令 。 I P B o a r d 中 的 “ h o o k ” 是 一 种 非 常 有 效 的 插 件 ， 它 可 以 用 于 向 论 坛 中 添 加 额 外 的 功 能 。 据 我 所 知 ，   它 们 基 本 上 是 一 些 包 含 P H P 代 码 的 X M L （ 我 不 是 I P B o a r d 管 理 员 / 开 发 人 员 ） 。 漏 洞 利 用 工 具 会 登 录 到 W e b 论 坛 的 管 理 面 板 并 得 到 一 个 会 话 I D ， 然 后 部 署 一 个 含 有 P H P 代 码 的 “ h o o k ” ， 之 后 “ h o o k ” 会 被 调 用 ， 等 待 1 0 秒 钟 代 码 即 可 执 行 ， 它 还 会 通 过 卸 载 “ h o o k ” 来 “ 删 除 ” （ 实 际 上 并 没 有 删 除 ） 后 门 。 让 我 们 觉 得 特 别 有 趣 的 事 情 是 ， 它 没 有 安 装 一 个 允 许 动 态 执 行 代 码 的 后 门 ， 而 是 使 用 了 硬 编 码 的 那 种 ， 这 让 我 们 很 不 高 兴 ， 改 天 我 们 会 改 进 一 下 ， 然 后 发 布 动 态 执 行 代 码 的 版 本 。 此 外 ， 不 同 于 p h p B B 漏 洞 利 用 ， ” e n v i s i o n c o l l i s i o n ” 的 使 用 说 明 并 没 有 演 示 如 何 部 署 “ n o p e n ” 后 门 ， 但 展 示 了 各 种 方 法 从 目 标 获 取 反 向 s h e l l 。 我 们 假 设 你 已 经 通 过 这 些 s h e l l 获 取 论 坛 服 务 器 访 问 权 限 并 部 署 了 “ n o p e n ” 后 门 （ 反 向 s h e l l 是 广 为 人 知 的 方 法 ） ， 作 为 参 考 ， 我 们 在 文 章 最 后 添 加 了 “ P e n t e s t   M o n k e y s ” 的 反 向 s h e l l 参 考 表 链 接 。 下 面 是 一 个 屏 幕 截 图 ， 展 示 了 使 用 漏 洞 利 用 工 具 在 I P B o a r d 上 获 得 反 向 s h e l l 。   由 于 我 们 只 有 I P B o a r d   3 . 4 ， 因 为 登 录 流 程 不 同 ， 所 以 我 们 不 得 不 修 改 漏 洞 利 用 代 码 。 在 T A O 写 的 这 个 漏 洞 利 用 的 任 何 版 本 中 ， I P B o a r d 都 会 发 送 一 个 带 有 可 点 击 链 接 的 “ 登 陆 页 面 ” 。 在 I P B o a r d   3 . 4 中 ， 它 们 使 用 了 3 0 2 重 定 向 。 我 们 开 始 修 改 工 具 时 很 明 显 地 感 觉 N S A 的 开 发 人 员 （ 或 者 承 包 商 t h e r o f ） 在 组 合 这 些 工 具 的 时 候 心 情 一 定 很 糟 糕 。 演 示 中 使 用 的 版 本 是 g i t h u b   r e p o 中 的 “ e n v i s i o n c o l l i s i o n 2 ” ， 为 了 更 清 楚 地 展 示 ， 我 们 将 开 发 者 的 所 有 调 试 信 息 都 注 释 出 来 了 。
你 可 能 会 注 意 到 ， 后 门 和 h o o k 都 可 以 被 删 除 了 ， 而 之 前 卸 载 h o o k 实 际 上 不 会 删 除 的 P H P 文 件 。 另 外 ， 我 们 最 近 打 算 使 用 P y t h o n 3 编 写 更 好 版 本 的 工 具 ， 并 发 布 它 来 展 示 这 种 工 具 应 该 怎 么 做 才 算 最 好 。 被 入 侵 的 明 显 标 志 被 入 侵 的 明 显 标 志 如 上 所 述 ， 这 个 漏 洞 会 留 下 了 很 多 证 据 表 明 它 已 在 该 台 服 务 器 上 被 使 用 。   它 会 留 下 了 P H P 后 门 / h o o k 文 件 ， 如 果 根 据 说 明 使 用 ， 则 会 包 含 一 个 漏 洞 使 用 的 回 调 I P / 端 口 。   此 外 ， 它 没 有 清 除 A p a c h e 日 志 文 件 以 及 由 漏 洞 利 用 工 具 创 建 的 活 动 会 话 。   它 还 会 在 M y S Q L 服 务 器 中 留 下 日 志 。 用 户 手 册 中 也 没 有 关 于 擦 除 日 志 文 件 的 内 容 ， 所 以 会 留 下 相 当 明 显 的 日 志 。 R e f e r e n c e s I P B o a r d   H o o k   C r e a t i o n   ( F o r u m   T h r e a d ) I P B o a r d   H o o k   C r e a t i o n   ( I P B o a r d   D o c u m e n t a t i o n ) O u r   M o d i f i e d   “ e n v i s i o n c o l l i s i o n ”   E x p l o i t P e n t e s t M o n k e y ’ s   R e v e r s e - S h e l l   C h e a t   S h e e t * 参 考 来 源 ： 参 考 来 源 ： s e e m i t ， ， C o v f e f e 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理