搜索

[13483] 2018-12-01_挖洞经验HackerOne平台ImageMagick漏洞导致服务器内存信息泄露

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-12-01_挖洞经验HackerOne平台ImageMagick漏洞导致服务器内存信息泄露 挖 洞 经 验   |   H a c k e r O n e 平 台 I m a g e M a g i c k 漏 洞 导 致 服 务 器 内 存 信 息 泄 露 c l o u d s   F r e e B u f   2 0 1 8 - 1 2 - 0 1 大 家 好 ， 今 天 我 要 分 享 的 是 关 于 H a c k e r O n e 平 台 G I F 图 像 处 理 的 I m a g e M a g i c k 漏 洞 （ C V E - 2 0 1 7 – 1 5 2 7 7 ） ， 漏 洞 很 简 单 ， 最 终 也 获 得 了 H a c k e r O n e 官 方 奖 励 的 $ 5 0 0 美 金 。 * * C V E - 2 0 1 7 – 1 5 2 7 7 介 绍 介 绍 C V E - 2 0 1 7 – 1 5 2 7 7 最 早 于 2 0 1 7 年 1 0 月 被 安 全 研 究 人 员 E m i l   L e r n e r 发 现 ， 它 属 于 开 源 图 像 处 理 组 件 I m a g e M a g i c k 漏 洞 ， 受 影 响 软 件 为 I m a g e M a g i c k   7 . 0 . 6 – 1 和 G r a p h i c s m a g i c k   1 . 3 . 2 6 。 原 因 在 于 ， 当 I m a g e M a g i c k 在 处 理 不 具 备 全 局 或 本 地 调 色 板 的 G I F 图 片 时 ， I m a g e M a g i c k   7 . 0 . 6 – 1 和 G r a p h i c s m a g i c k   1 . 3 . 2 6 中 存 在 未 初 始 化 的 调 色 板 ， 其 c o d e r s / g i f . c 文 件 中 R e a d G I F I m a g e 存 在 安 全 漏 洞 ， 如 果 攻 击 者 利 用 R e a d G I F I m a g e 来 处 理 G I F 图 片 ， 构 造 操 作 ， 可 以 通 过 未 初 始 化 的 调 色 板 来 间 接 获 取 到 服 务 器 中 的 内 存 数 据 信 息 。 简 单 地 说 就 是 ， 如 果 服 务 器 中 部 署 了 I m a g e M a g i c k   7 . 0 . 6 – 1 和 G r a p h i c s m a g i c k   1 . 3 . 2 6 ， 且 其 中 具 备 未 初 始 化 的 调 色 板 机 制 ， 那 么 ， 利 用 C V E - 2 0 1 7 – 1 5 2 7 7 ， 通 过 构 造 图 片 文 件 ， 上 传 至 服 务 器 中 的 任 何 可 上 传 地 方 ， 之 后 ， 服 务 器 通 过 处 理 这 种 构 造 图 片 ， 就 会 利 用 未 初 始 化 的 调 色 板 机 制 ， 把 其 转 化 成 不 同 像 素 的 图 片 预 览 文 件 ， 而 在 这 些 图 片 预 览 文 件 中 ， 可 能 包 含 了 一 些 和 服 务 器 内 存 相 关 的 信 息 ， 如 S t a c k   t r a c e （ 堆 栈 跟 踪 ） 和 S t r i n g   v a l u e （ 字 符 串 值 ） 信 息 等 。 此 外 ， 从 实 际 功 能 来 说 ， I m a g e M a g i c k 是 一 个 显 示 、 转 换 和 编 辑 光 栅 图 像 和 矢 量 图 像 文 件 的 开 源 软 件 ， 它 被 用 于 许 多 w e b 应 用 中 的 裁 剪 、 调 整 大 小 和 改 变 颜 色 功 能 ， 且 支 持 多 种 图 像 格 式 。 漏 洞 利 用 漏 洞 利 用 让 我 们 直 接 来 到 漏 洞 利 用 部 分 吧 ， 这 里 ， 我 们 以 H a c k e r O n e 网 站 为 漏 洞 测 试 目 标 。 首 先 ， 我 下 载 了 E m i l   L e r n e r 在 G i t h u b 上 公 布 的 漏 洞 利 用 包 h t t p s : / / g i t h u b . c o m / n e e x / g i f o e b ； 之 后 ， 利 用 下 述 命 令 来 创 建 5 1 2 x 5 1 2 像 素 的 G I F 漏 洞 利 用 （ e x p l o i t a b l e ） 图 片 ： . / g i f o e b   g e n   5 1 2 x 5 1 2   d u m p . g i f 当 然 了 ， 你 也 可 以 把 生 成 的 图 片 文 件 改 成 其 它 后 缀 格 式 ， 如 . j p g   、 . t i f f   、 . b m p 等 ， 也 可 以 创 建 生 成 其 它 不 同 像 素 的 漏 洞 利 用 图 片 ：
接 着 ， 登 录 我 的 H a c k e r O n e 账 户 ， 尝 试 在 用 户 资 料 的 头 像 处 上 传 上 述 命 令 生 成 的 漏 洞 利 用 G I F 图 片 ： 之 后 ， 服 务 器 后 端 处 理 这 种 漏 洞 利 用 G I F 图 片 后 ， 就 会 生 成 相 应 的 5 1 2 x 5 1 2 像 素 的 预 览 图 片 ； 然 后 ， 在 G I F 格 式 下 ， 我 尝 试 生 成 了 不 同 像 素 的 漏 洞 利 用 图 片 ， 并 把 它 们 一 一 上 传 ， 以 获 取 服 务 器 后 端 生 成 的 不 同 像 素 的 预 览 图 片 ：
把 这 些 不 同 像 素 的 预 览 图 片 保 存 在 一 个 文 件 夹 中 ： 最 后 ， 用 以 下 命 令 恢 复 出 这 些 预 览 图 片 中 包 含 的 服 务 器 内 存 信 息 ： f o r   p   i n   p r e v i e w s / * ;   d o   . / g i f o e b   r e c o v e r   $ p   |   s t r i n g s ;   d o n e
可 以 看 到 ， 这 些 不 同 像 素 的 预 览 图 片 中 泄 露 了 服 务 器 内 存 中 的 运 行 信 息 ， 这 些 信 息 包 含 了 服 务 器 路 径 （ p a t h ） 、 操 作 系 统 （ O S ） 、 软 件 版 本 等 。 漏 洞 影 响 漏 洞 影 响 该 I m a g e M a g i c k 漏 洞 （ C V E - 2 0 1 7 – 1 5 2 7 7 ） ， 可 能 会 导 致 一 些 邮 件 、 C o o k i e 、 S Q L 查 询 语 句 以 及 文 件 目 录 等 服 务 器 相 关 信 息 泄 露 。 在 上 述 的 漏 洞 测 试 中 ， 我 们 仅 发 现   了 H a c k e r O n e 的 操 作 系 统 、 文 件 目 录 和 一 些 堆 栈 跟 踪 泄 露 信 息 。 漏 洞 修 复 当 然 是 升 级 I m a g e M a g i c k 组 件 至 最 新 版 本 了 。 漏 洞 利 用 建 议 漏 洞 利 用 建 议 1 、 在 最 新 的 I m a g e M a g i c k 组 件 中 ， 该 漏 洞 利 用 被 缓 解 修 复 了 ， 如 果 向 服 务 器 上 传 漏 洞 利 用 图 片 后 ， 你 只 会 获
得 一 张 黑 色 的 预 览 图 片 ， 这 种 图 片 不 会 泄 露 任 何 服 务 器 内 存 信 息 ； 2 、 即 使 你 在 一 些 漏 洞 利 用 场 景 中 ， 可 以 获 得 服 务 器 生 成 的 预 览 图 片 ， 也 要 看 看 它 是 否 存 在 涉 及 文 件 目 录 、 操 作 系 统 版 本 等 服 务 器 相 关 的 信 息 泄 露 ， 如 果 仅 只 是 像   { { { * a / ! a ^ a ; b b ( b | }   的 一 些 堆 栈 跟 踪 信 息 ， 那 还 需 要 继 续 测 试 ， 别 忙 着 上 报 漏 洞 ； 3 、 构 造 不 同 分 辨 率 和 扩 展 名 的 漏 洞 利 用 图 片 ， 尤 其 是 那 些 具 有 灰 色 像 素 的 图 片 ， 它 们 包 含 的 信 息 比 蓝 色 、 绿 色 或 红 色 图 片 多 得 多 。 最 终 的 可 利 用 性 和 效 果 还 得 依 不 同 网 站 和 I m a g e M a g i c k 组 件 版 本 而 言 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 经 向 H a c k e r O n e 上 报 漏 洞 后 ， 他 们 认 为 这 属 于 内 存 泄 露 漏 洞 ， 并 向 我 奖 励 了 $ 5 0 0   美 金 ， 作 为 我 的 第 一 上 漏 洞 ， 这 对 我 有 很 大 鼓 励 。 当 然 ， 也 要 感 谢   E m i l y   L e r n e r   公 布 的 漏 洞 利 用 方 法 。 2 0 1 8 . 1 . 6   向 H a c k e r O n e 上 报 漏 洞 2 0 1 8 . 1 . 7   H a c k e r O n e 评 估 并 分 类 漏 洞 2 0 1 8 . 1 . 7   C V E 官 方 向 E m i l   L e r n e r 分 配 了 漏 洞 编 号   C V E - 2 0 1 7 – 1 5 2 7 7 2 0 1 8 . 1 . 2 0   H a c k e r O n e 向 我 奖 励 了 $ 5 0 0 2 0 1 8 . 2 . 7   漏 洞 被 成 功 处 理 修 复 * 参 考 来 源 ： m e d i u m ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理