搜索

[13494] 2018-12-04_Web安全之Openfire的插件脚本上传漏洞复现

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-12-04_Web安全之Openfire的插件脚本上传漏洞复现 W e b 安 全 之 O p e n f i r e 的 插 件 脚 本 上 传 漏 洞 复 现 s i 1 e n c e   F r e e B u f   2 0 1 8 - 1 2 - 0 4 前 言 前 言 一 次 偶 然 的 机 会 发 现 某 台 一 次 偶 然 的 机 会 发 现 某 台 W e b 服 务 器 被 黑 了 之 后 被 植 入 了 挖 矿 病 毒 ， 然 后 忙 活 了 好 久 清 理 完 病 毒 之 后 就 开 始 思 服 务 器 被 黑 了 之 后 被 植 入 了 挖 矿 病 毒 ， 然 后 忙 活 了 好 久 清 理 完 病 毒 之 后 就 开 始 思 考 思 考 到 底 是 怎 么 被 黑 的 ， 俗 话 说 的 好 死 要 死 得 明 白 。 考 思 考 到 底 是 怎 么 被 黑 的 ， 俗 话 说 的 好 死 要 死 得 明 白 。 服 务 器 本 身 只 开 发 了 外 网 的 w e b 端 口 ， 然 后 初 步 怀 疑 是 从 w e b 服 务 端 进 来 的 于 是 先 用 D 盾 查 杀 一 下 果 不 出 所 料 查 杀 出 一 个 w e b s h e l l ， 路 径 却 在 O p e n f i r e 目 录 下 以 前 没 有 接 触 过 这 个 玩 意 遂 研 究 之 。 0 x 1   功 能 介 绍 功 能 介 绍 O p e n f i r e   是 基 于 X M P P   协 议 的 I M   的 服 务 器 端 的 一 个 实 现 ， 虽 然 当 两 个 用 户 连 接 后 ， 可 以 通 过 点 对 点 的 方 式 来 发 送 消 息 ， 但 是 用 户 还 是 需 要 连 接 到 服 务 器 来 获 取 一 些 连 接 信 息 和 通 信 信 息 的 ， 所 以 服 务 器 端 是 必 须 要 实 现 的 。 O p e n f i r e   也 提 供 了 一 些 基 本 功 能 ， 但 真 的 很 基 本 的 ！ 庆 幸 的 是 ， 它 也 提 供 插 件 的 扩 展 ， 像 S p a r k   一 样 ， 同 样 强 烈 建 议 使 用 插 件 扩 展 的 方 式 来 增 加 新 的 功 能 ， 而 不 是 修 改 人 家 的 源 代 码 。 然 后 上 Z o o m e y e 搜 索 一 波 ， 发 现 应 用 还 挺 广 泛 的 ：
0 x 2   过 程 溯 源 过 程 溯 源 由 于 是 生 产 环 境 也 不 好 瞎 搞 ， 然 后 就 找 到 这 个 w e b s h e l l 的 目 录 发 现 还 有 一 个 叫 做 h e l l o w o r l d . j a r 的 包 ， 打 开 一 下 才 发 现 这 个 玩 意 才 是 上 传 的 主 体 ， 然 后 自 己 从 官 网 下 载 一 个 最 新 版 本 的 o p e n f i r e 本 地 安 装 测 试 一 下 。 就 一 个 e x e 安 装 文 件 直 接 点 点 点 就 好 了 ， 安 装 完 毕 之 后 直 接 就 进 入 了 配 置 界 面 截 取 关 键 的 二 个 步 骤 如 下 ：
然 后 进 入 了 一 个 配 置 管 理 员 的 界 面 ， 说 实 话 不 知 道 是 什 么 玩 意 也 不 知 道 有 什 么 用 然 后 就 下 一 步 下 一 步 直 接 跳 过 了 。 安 装 完 成 之 后 ， 进 入 登 陆 界 面 ， 输 入 用 户 名 密 码 a d m i n : a d m i n 直 接 就 登 陆 成 功 了 ， 毫 无 违 和 感 。
发 现 有 一 个 插 件 的 地 方 ， 按 照 g o o g l e 搜 索 到 的 办 法 结 合 从 服 务 器 保 存 下 来 的 h e l l o w o r d . j a r 文 件 然 后 就 上 传 一 下 试 一 下 ， 上 传 成 功 。 然 后 转 换 到 用 户 接 口 设 置 的 地 方 点 击 一 下 就 直 接 访 问 到 了 w e b s h e l l 的 内 容 ：
测 试 了 一 下 权 限 就 是 运 行 o p e n f i r e 的 用 户 的 管 理 s y s t e m 这 波 操 作 是 真 的 可 以 。 0 x 3   过 程 分 析 过 程 分 析 查 看 了 一 下 h e l l o w o r d 的 包 里 面 具 体 都 包 含 了 什 么 东 西 ， 看 起 来 类 似 于 一 个 基 于 s e r v l e t 的 网 站 目 录 结 构 。 查 看 了 一 下 p l u g i n . x m l 文 件 当 中 U r l 指 向 的 是 c h a k a n . j s p 这 个 文 件 ， 但 是 我 并 没 有 在 这 个 w e b 目 录 下 面 搜 到 这 个 j s p ， 反 而 是 这 个 被 查 杀 出 来 的 s q z r . j s p 这 个 代 码 貌 似 没 有 运 行 的 样 子 。 根 据 根 据 x m l 当 中 提 示 ： 当 中 提 示 ： M a i n   p l u g i n   c l a s s   提 示 这 里 是 你 的 插 件 全 路 径 ： 才 发 现 了 c h a k a n . j s p 的 源 文 件 都 还 是 c l a s s 文 件 。 c o m . i t e y e . r e d h a c k e r . o p e n f i r e . p l u g i n . h e l l o W o r l d P l u g i n
在 w e b . x m l 当 中 发 现 了 这 个 w e b a p p 插 件 同 时 也 定 义 好 了 s e r v l e t - m a p p i n g 所 有 的 这 个 路 径 下 资 源 的 请 求 都 通 过 c h a k a n . j s p 和 u p d a t e 2 . j s p 处 理 。 管 理 员 的 用 户 名 和 密 码 都 明 文 保 存 在 保 存 在 数 据 库 当 中 ： 0 x 4   总 结 总 结 1 . 祸 患 常 积 于 忽 微 平 时 在 配 置 一 些 应 用 系 统 的 时 候 看 来 还 真 的 不 能 太 马 虎 ， 跳 过 一 小 步 可 能 就 是 安 全 一 大 步 了 2 . 如 果 不 是 最 开 始 扫 描 出 来 的 那 个 s q z r . j s p 这 个 大 马 估 计 排 查 起 来 需 要 很 长 的 时 间 ， 这 种 基 于 w a r 包 和 j a r 包 的 w e b s h e l l 查 杀 起 来 还 是 有 些 麻 烦 。 * 本 文 作 者 ： s i 1 e n c e ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理