搜索

[19118] 2017-10-12_漏洞-知己知彼百战不殆

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2017-10-12_漏洞-知己知彼百战不殆 漏 洞 - 知 己 知 彼 百 战 不 殆 路 小 曦   i 春 秋   2 0 1 7 - 1 0 - 1 2 课 程 早 知 道 课 程 早 知 道 — 下 篇 下 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   R e d i s   未 授 权 访 问 漏 洞 （ 新 课 / 实 验 ） 火 热 连 载 火 热 连 载 N o . 1   T h i n k P H P 框 架 审 计   N o . 2   C o b a l t   S t r i k e 高 级 渗 透 小 编 今 天 为 大 家 带 来 了 一 篇 “ 科 普 帖 ” 。 跟 大 家 聊 聊 “ 漏 洞 ” ， 虽 然 这 个 大 家 都 知 道 ， 但 小 编 还 是 想 跟 大 家 唠 唠 。 最 近 小 编 在 工 作 的 时 候 电 脑 总 是 会 出 现 如 下 的 提 醒 ， 我 也 没 干 什 么 坏 事 儿 ， 为 啥 每 天 都 要 有 高 危 漏 洞 啊 ？ 我 能 怎 么 办 ？ 我 也 是 很 绝 望 啊 … … 小 编 每 次 看 到 “ 高 危 漏 洞 高 危 漏 洞 ” 就 肝 儿 颤 ， 总 觉 得 自 己 的 电 脑 收 到 了 威 胁 ， 被 人 给 黑 了 ， 但 并 不 是 这 样 的 ， 漏 洞 提 醒 只 是 说 明 电 脑 存 在 漏 洞 隐 患 ， 而 不 是 已 经 被 黑 了 。 漏 洞 是 在 硬 件 、 软 件 、 协 议 的 具 体 实 现 或 系 统 安 全 策 略 上 存 在 的 缺 陷 ， 从 而 可 以 使 攻 击 者 能 够 在 未 授 权 的 情 况 下 访 问 或 破 坏 系 统 漏 洞 的 存 在 ， 很 容 易 导 致 黑 客 的 侵 入 及 病 毒 的 驻 留 ， 会 导 致 数 据 丢 失 和 篡 改 、 隐 私 泄 露 乃 至 金 钱 上 的 损 失 ， 如 ： 网 站 因 漏 洞 被 入 侵 ， 网 站 用 户 数 据 将 会 泄 露 、 网 站 功 能 可 能 遭 到 破 坏 而 中 止 乃 至 服 务 器 本 身 被 入 侵 者 控 制 。 漏 洞 从 过 去 以 电 脑 为 载 体 延 伸 至 数 码 平 台 ， 如 手 机 二 维 码 漏 洞 ， 安 卓 应 用 程 序 漏 洞 等 等 。
经 常 困 扰 大 家 的 常 见 漏 洞 一 般 有 ： 1 .   软 件 编 写 存 在 软 件 编 写 存 在 b u g ： ： 无 论 是 服 务 器 程 序 、 客 户 端 软 件 还 是 操 作 系 统 ， 只 要 是 用 代 码 编 写 的 东 西 ， 都 会 存 在 不 同 程 度 的 b u g 。 毕 竟 代 码 是 非 常 复 杂 的 ， 在 编 写 过 程 中 但 凡 出 现 多 一 个 标 点 ， 一 个 空 格 ， 就 会 出 现 大 小 程 度 不 同 的 b u g ， 这 是 不 可 避 免 的 。 2 .   系 统 配 置 不 当 ： 系 统 配 置 不 当 ： 漏 洞 发 生 在 各 种 环 境 下 ， 但 凡 需 要 配 合 的 系 统 之 间 都 会 出 现 漏 洞 ， 无 论 是 默 认 配 置 还 是 临 时 端 口 ， 更 或 许 使 网 络 间 的 系 统 经 常 建 立 信 任 关 系 以 方 便 资 源 共 享 的 情 况 。 3 .   口 令 失 窃 ： 口 令 失 窃 ： 就 是 说 虽 然 设 置 了 口 令 ， 但 却 简 单 得 再 简 单 不 过 ， 狡 猾 的 入 侵 者 只 需 吹 灰 之 力 就 可 破 解 。 也 可 能 是 入 侵 者 通 过 数 字 、 字 幕 、 符 号 的 不 同 排 列 组 合 形 式 一 条 一 条 进 行 破 解 ， 进 而 入 侵 系 统 。 4 .   嗅 探 未 加 密 通 讯 数 据 ： 嗅 探 未 加 密 通 讯 数 据 ： 一 共 存 在 共 享 介 质 、 服 务 器 嗅 探 、 远 程 嗅 探 这 三 种 嗅 探 形 式 。 将 嗅 探 器 放 置 在 不 同 的 情 景 下 ， 但 所 达 到 的 效 果 一 致 ， 均 是 通 过 不 同 形 式 达 到 用 户 的 口 令 。 5 .   设 计 存 在 缺 陷 ： 设 计 存 在 缺 陷 ： T C P / I P 协 议 的 缺 陷 : T C P / I P 协 议 现 在 已 经 广 为 应 用 、 但 是 它 设 计 时 却 是 在 入 侵 者 猖 狂 肆 虐 的 今 天 之 很 早 以 前 设 计 出 来 的 。 因 此 ， 存 在 许 多 不 足 造 成 安 全 漏 洞 在 所 难 免 。 6 .   系 统 攻 击 ： 系 统 攻 击 ： 指 某 人 非 法 使 用 或 破 坏 某 一 信 息 系 统 中 的 资 源 ， 以 及 非 授 权 使 系 统 丧 失 部 分 或 全 部 服 务 功 能 的 行 为 。 跟 大 神 们 比 起 来 小 编 说 的 这 些 肯 定 是 基 础 的 不 能 在 基 础 的 了 ， 对 于 小 白 来 说 这 可 以 算 是 一 个 系 统 的 总 结 ， 欢 迎 大 神 们 前 来 指 教 ， 也 欢 迎 小 白 们 前 来 提 问 哟 ~ 本 周 小 编 为 大 家 带 来 了 新 的 漏 洞 实 验 课 《 《 R e d i s   未 授 权 访 问 漏 洞 》 未 授 权 访 问 漏 洞 》 ， 漏 洞 的 修 复 方 法 可 以 通 过 课 程 学 习 到 哟 ~ 让 我 们 来 看 一 下 本 周 的 课 程 早 课 程 早 知 道 知 道 - 下 篇 下 篇 吧 ~
新 番 嗨 课 新 番 嗨 课 N o . 1   R e d i s   未 授 权 访 问 漏 洞 （ 新 课 未 授 权 访 问 漏 洞 （ 新 课 / 实 验 ） （ 星 期 五 ） 实 验 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 遵 守 B S D 协 议 、 K e y - V a l u e 数 据 库 R E m o t e   D I c t i o n a r y   S e r v e r ( R e d i s )   是 一 个 由 S a l v a t o r e   S a n f i l i p p o 写 的 k e y - v a l u e 存 储 系 统 。 R e d i s 是 一 个 开 源 的 使 用 A N S I   C 语 言 编 写 、 遵 守 B S D 协 议 、 支 持 网 络 、 可 基 于 内 存 亦 可 持 久 化 的 日 志 型 、 K e y - V a l u e 数 据 库 ， 并 提 供 多 种 语 言 的 A P I 。 R e d i s   暴 露 在 公 网 （ 即 绑 定 在 0 . 0 . 0 . 0 : 6 3 7 9 ， 目 标 I P 公 网 可 访 问 ） ， 并 且 没 有 开 启 相 关 认 证 和 添 加 相 关 安 全 策 略 情 况 下 可 以 导 致 任 意 用 户 在 可 以 访 问 目 标 服 务 器 的 情 况 下 未 授 权 访 问 R e d i s 以 及 读 取 R e d i s 的 数 据 。 利 用 R e d i s 自 身 的 相 关 方 法 ， 可 以 进 行 写 文 件 操 作 ， 攻 击 者 可 以 成 功 将 自 己 的 公 钥 写 入 目 标 服 务 器 的   / r o o t / . s s h   文 件 夹 的 a u t h o t r i z e d _ k e y s   文 件 中 ， 进 而 可 以 直 接 登 录 目 标 服 务 器 。 R e d i s 作 为 数 据 库 ， 保 存 着 各 种 各 样 的 数 据 ， 如 果 存 在 未 授 权 访 问 的 情 况 ， 将 会 导 致 数 据 的 泄 露 ， 其 中 包 含 保 存 的 用 户 信 息 等 。 通 过 学 习 本 课 程 ， 了 解 的 漏 洞 原 理 基 础 知 识 ， 掌 握 对 该 漏 洞 的 修 补 方 法 。 还 在 等 什 么 ， 大 家 一 起 做 实 验 吧 ！ 火 热 连 载 火 热 连 载
N o . 1     T h i n k P H P 框 架 审 计 框 架 审 计   （ 星 期 四 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： T h i n k p h p   w h e r e 注 入 、 T h i n k p h p   t a b l e 注 入 关 键 词 ： 常 规 注 入 场 景 、 e x p 表 达 式 注 入 场 景 T h i n k P H P 是 一 个 快 速 、 简 单 的 基 于 M V C 和 面 向 对 象 的 轻 量 级 P H P 开 发 框 架 ， 遵 循 A p a c h e 2 开 源 协 议 发 布 。 从 诞 生 以 来 一 直 秉 承 简 洁 实 用 的 设 计 原 则 ， 在 保 持 出 色 的 性 能 和 至 简 的 代 码 的 同 时 ， 尤 其 注 重 开 发 体 验 和 易 用 性 ， 并 且 拥 有 众 多 的 原 创 功 能 和 特 性 ， 为 W E B 应 用 开 发 提 供 了 强 有 力 的 支 持 。 I V A N ， 致 力 于 前 沿 安 全 研 究 工 作 ， 主 要 研 究 的 领 域 包 括 ： J a v a W e b ， P H P ， C # ， P y t h o n 。 2 0 1 3 - 2 0 1 5 年 度 3 6 0 补 天 漏 洞 响 应 平 台 总 排 名 第 一 。 本 门 课 程 I V A N 讲 师 将 T h i n k P H P 分 为 四 个 部 分 来 讲 解 ， 第 一 部 分 介 绍 了 T h i n k P H P 3 . 2 . 3 框 架 安 装 和 使 用 等 内 容 。 第 二 部 分 是 控 制 器 的 介 绍 ， 也 是 触 发 漏 洞 的 前 提 场 景 。 第 三 部 分 是 本 课 程 最 为 核 心 的 一 章 节 内 容 S Q L 注 入 ， 包 括 常 规 注 入 场 景 、 e x p 表 达 式 注 入 场 景 、 A c t i o n 参 数 绑 定 注 入 场 景 和 组 合 注 入 。 第 四 部 分 则 介 绍 了 高 级 漏 洞 ， 包 括 逻 辑 越 权 、 模 板 代 码 执 行 、 p h p 标 签 可 能 引 发 的 安 全 问 题 、 缓 存 g e t s h e l l 等 。 N o . 2   C o b a l t   S t r i k e 高 级 渗 透 （ 星 期 五 ） 高 级 渗 透 （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 更 新 章 节 ： 邮 件 防 御 关 键 词 ： 多 模 式 端 口 监 听 、 远 程 控 制 程 序 捆 绑 讲 师 ： 打 酱 油 的 无 心 ， 专 注 渗 透 测 试 、 W e b 安 全 ， 喜 欢 搬 砖 ， 混 迹 于 各 大 论 坛 ， 本 课 程 中 他 给 大 家 带 来 了 C o b a l t   S t r i k e 高 级 渗 透 讲 解 C o b a l t   S t r i k e   一 款 以 m e t a s p l o i t 为 基 础 的 G U I 的 框 架 式 安 全 检 测 工 具 ， 集 成 了 端 口 转 发 、 服 务 扫 描 、 自 动 化 溢 出 、 多 模 式 端 口 监 听 、 w i n   e x e 远 程 控 制 程 序 生 成 、 w i n   d l l 远 程 控 制 程 序 生 成 、 j a v a 远 程 控 制 程 序 生 成 、 o f f i c e 宏 病 毒 验 证 、 远 程 控 制 程 序 捆 绑 、 站 点 克 隆 、 目 标 信 息 获 取 、 j a v a 执 行 等 多 种 功 能 ， 可 以 帮 助 安 全 和 I T 专 业 人 士 识 别 安 全 性 问 题 ， 验 证 漏 洞 的 缓 解 措 施 ， 并 对 其 安 全 性 进 行 评 估 ， 提 供 真 正 的 安 全 风 险 情 报 。 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理