搜索

[16613] 2021-03-30_PHP的Git服务器被入侵，源代码被添加后门

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-30_PHP的Git服务器被入侵，源代码被添加后门 P H P 的 G i t 服 务 器 被 入 侵 ， 源 代 码 被 添 加 后 门 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 3 - 3 0 在 最 新 的 软 件 供 应 链 攻 击 中 ， P H P 官 方 G i t 仓 库 被 黑 客 攻 击 ， 代 码 库 被 篡 改 。 3 月 2 8 日 ， 攻 击 者 使 用 P H P 的 作 者 R a s m u s   L e r d o r f 和 J e t b r a i n s 开 发 者 N i k i t a   P o p o v 的 账 号 ， 向 g i t . p h p . n e t 服 务 器 上 的 p h p - s r c   存 储 库 推 送 了 两 次 恶 意 提 交 。 P H P   G i t 服 务 器 被 植 入 服 务 器 被 植 入 R C E 后 门 后 门 P H P 是 一 种 开 源 的 计 算 机 脚 本 语 言 ， 为 互 联 网 上 超 过 7 9 % 的 网 站 提 供 动 力 。 因 此 ， 事 件 一 经 曝 光 被 引 起 了 强 烈 关 注 。 负 责 人 P o p o v 在 公 告 中 表 示 ， 他 们 目 前 还 不 知 道 事 件 是 怎 样 发 生 的 ， 但 是 此 次 事 件 导 致 的 后 果 是 g i t . p h p . n e t 服 务 器 的 数 据 泄 露 而 不 是 简 单 的 单 个 账 号 的 泄 露 。 官 方 公 告 经 观 察 ， 在 两 个 恶 意 提 交 中 ， 攻 击 者 在 上 游 发 布 了 一 个 假 装 成 修 正 文 字 输 入 错 误 的 神 秘 修 改 。
攻 击 者 以 R a s m u s   L e r d o r f 的 身 份 签 署 的 恶 意 提 交 （ 非 法 ） 植 入 远 程 代 码 执 行 后 门 然 而 ， 仔 细 检 查 一 下 新 增 的 第 3 7 0 行 调 用 z e n d _ e v a l _ s t r i n g 函 数 的 地 方 ， 可 以 发 现 ， 这 段 代 码 实 际 上 是 为 运 行 被 劫 持 的 P H P 版 本 的 网 站 植 入 了 一 个 后 门 ， 以 获 得 轻 松 的 远 程 代 码 执 行 （ R C E ） 。 P H P 的 开 发 者 表 示 ， 如 果 字 符 串 以 ’ z e r o d i u m ’ 开 头 ， 这 一 行 就 会 从 u s e r a g e n t t   H T T P 头 内 执 行 P H P 代 码 。 此 外 ， 恶 意 代 码 中 包 含 了 一 条 注 解   “ R E M O V E T H I S :   s o l d   t o   z e r o d i u m ,   m i d   2 0 1 7 ” 。 值 得 注 意 的 是 ， Z e r o d i u m 是 一 家 知 名 的 零 日 漏 洞 经 纪 商 ， 而 注 释 的 意 思 是 “ 漏 洞 在 2 0 1 7 年 中 出 售 给 了 z e r o d i u m ” 。 对 此 ， 而 Z e r o d i u m 的 C E O   C h a o u k i B e k r a r 认 为 攻 击 者 很 可 能 试 图 出 售 这 个 漏 洞 ， 但 找 不 到 卖 家 ， 所 以 攻 击 者 干 脆 自 己 恶 搞 。 不 过 ， P H P 相 关 负 责 人 表 示 ， 恶 意 提 交 在 提 交 几 小 时 后 ， 就 在 他 们 进 行 常 规 的 代 码 审 查 时 被 发 现 。 这 些 更 改 的 恶 意 很 明 显 ， 所 以 很 快 被 还 原 了 。 对 于 G i t 这 样 的 源 代 码 版 本 控 制 系 统 来 说 ， 这 样 的 事 件 会 发 生 很 正 常 。 因 为 可 以 把 提 交 的 内 容 为 打 上 本 地 任 何 一 个 人 的 签 名 ， 然 后 再 把 伪 造 的 提 交 内 容 上 传 到 G i t 服 务 器 上 。 这 样 一 来 ， 就 会 让 人 觉 得 这 个 提 交 确 实 是 由 签 名 的 人 提 交 的 。 P H P 官 方 代 码 库 迁 移 到 官 方 代 码 库 迁 移 到 G i t H u b
作 为 此 次 事 件 后 的 预 防 措 施 ， P H P 维 护 人 员 决 定 将 P H P 官 方 源 码 库 迁 移 至 G i t H u b 。 他 们 表 示 ， 虽 然 调 查 还 在 继 续 ， 但 为 了 减 少 自 己 的 G i t 基 础 设 施 所 面 对 的 风 险 ， 他 们 决 定 关 闭 g i t . p h p . n e t 的 服 务 器 。 原 本 只 是 镜 像 的 G i t H u b 上 的 存 储 库 ， 之 后 将 成 为 正 式 服 务 器 。 并 且 ， 从 现 在 开 始 ， 任 何 修 改 都 要 直 接 推 送 到 G i t H u b 上 而 不 是 原 先 的 服 务 器 。 那 些 想 要 帮 助 P H P 的 人 可 以 申 请 在 G i t H u b 上 被 添 加 为 P H P 组 织 的 一 部 分 。 不 过 ， 如 果 要 成 为 该 组 织 的 一 员 ， 先 要 在 自 己 的 G i t H u b 账 户 上 开 启 双 因 素 认 证 。 目 前 ， P H P 还 在 检 查 除 了 那 两 个 恶 意 提 交 外 的 威 胁 ， 并 且 检 查 是 否 有 任 何 代 码 在 恶 意 提 交 被 发 现 之 前 被 分 发 到 下 游 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理