搜索

[27384] 2019-07-03_[CTF每日一题]2019FBCTF-PDFme

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2019-07-03_[CTF每日一题]2019FBCTF-PDFme [ C T F 每 日 一 题 ] 2 0 1 9 F B C T F - P D F m e 原 创   n e v e r s e c   N e v e r S e c   2 0 1 9 - 0 7 - 0 3 前 言 这 个 题 目 有 点 绕 ， 主 要 涉 及 到 了 日 常 的 办 公 文 档 的 攻 击 手 法 ， 最 后 只 有   6 3   s o l v e s ， 值 得 学 习 ， 难 度 系 数 不 高 。 所 有 文 内 链 接 请 看 文 末 。 题 目 描 述 W e   s e t u p   t h i s   P D F   c o n v e r s i o n   s e r v i c e   f o r   p u b l i c   u s e ,   h o p e f u l l y   i t ' s   s a f e . h t t p : / / c h a l l e n g e s . f b c t f . c o m : 8 0 8 4 ( T h i s   p r o b l e m   d o e s   n o t   r e q u i r e   a n y   b r u t e   f o r c e   o r   s c a n n i n g .   W e   w i l l   b a n   y o u r   t e a m   i f   w e   d e t e c t   b r u t e   f o r c e   o r   s c a n n i n g ) . 我 们 公 开 了 一 个   P D F   转 换 服 务 ， 希 望 它 别 被 干 掉 。 无 需 也 不 允 许 扫 描 、 爆 破 ， 否 则 就 把 你 办 了 。 开 搞 ！ 打 开 一 看 是 文 件 上 传 + 转 换 文 档 功 能 ， 条 件 是 ： 1 . 格 式   2 . 最 大   6 4 k b   3 . 文 件 名 小 写 解 释 一 下 啥 是   f o d s   文 件 [ 1 ] ： 该 文 件 是 保 存 在 一 个   X M L   格 式 。 你 可 以 查 看 在 文 本 编 辑 器 中 文 件 的 X M L 结 构 和 内 容 的 关 闭 群 组 。 O p e n D o c u m e n t F l a t   X M L   S p r e a d s h e e t ， 一 般 用   A p a c h e   O p e n O f f i c e ,   F O D S   L i b r e O f f i c e   打 开 虽 然 翻 译 很 辣 鸡 ， 但 是 看 明 白 了 ， 它 就 是 一 个   X M L   文 件 。 打 开   L i b r e O f f i c e [ 2 ] ， 随 便 写 点 啥 ， 保 存 为     格 式 传 上 去 试 试 看 ， 就 一 个 表 格 转   P D F   的 转 换 功 能 ， 用   J a v a S c r i p t   搞 的 ： . f o d s . f o d s
这 种 题 目 一 般 两 种 解 法 ， 1 .   文 件 上 传   2 .   文 档 攻 击 。 上 传 的 话 找 不 到 路 径 ， 先   p a s s   掉 。 把   P D F   下 下 来 看 有 啥 信 息 ， 用   元 数 据 在 线 查 看 [ 3 ]   网 站 看 一 波 元 数 据 ： L i b r e O f f i c e   6 . 0   引 起 了 我 的 注 意 ， 到   s e e b u g [ 4 ]   看 一 下 这 个 版 本 有 没 有 漏 洞 ， 第 一 个 就 是   R C E ， 版 本   6 . 0 . 7   之 前 都 可 以 整 ， 你 完 了
在 先 知 社 区 找 到 了 漏 洞 分 析 文 章   L i b r e o f f i c e   远 程 代 码 执 行 漏 洞 ( C V E - 2 0 1 8 - 1 6 8 5 8 )   分 析 [ 5 ] ， 发 现 利 用 条 件 是 枯 了 ， 继 续 找 ， G o o g l e   搜   ， 第 一 个 就 是   L i b r e O f f i c e   W e b s e r v i c e   远 程 任 意 文 件 泄 露 ( C V E - 2 0 1 8 - 6 8 7 1 ) [ 6 ] ， 看 了 一 哈 文 章 ， 利 用 方 式 极 其 粗 暴 ： l i b r e O f f i c e   r c e   6 . 0
太 阔 怕 了 … … 直 接 在 表 格 中 写   ， 上 传 后 即 可 得 到 文 件 内 容 咦 ， 可 是 怎 么 只 有 一 行 ， 一 通 摸 索 原 来 是 要 拉 一 下 表 格 的 高 度 ， 撑 开 即 可 看 到 = W E B S E R V I C E ( " / e t c / p a s s w d " )
接 下 来 读 其 它 文 件 ， 发 现 像   S S H   和   h i s t o r y   等 等 敏 感 文 件 没 权 限 读 。 一 通 摸 索 之 后 发 现 在     可 以 获 取   F l a g / h o m e / l i b r e o f f i c e _ a d m i n / f l a g
总 结 该 题 利 用 的 是   L i b r e O f f i c e   的 一 个   C V E ， 我 写 得 这 么 详 细 是 为 了 说 明 思 路 是 怎 么 走 的 ， 方 便 读 者 们 学 习 。 主 要 是 考 察 如 何 快 速 发 现 当 前 的 版 本 ， 如 何 可 使 用 搜 索 引 擎 快 速 搜 索 漏 洞 ， 加 上 一 点 点 小 脑 洞 。 源 码 和   D o c k e r f i l e   见 ： h t t p s : / / g i t h u b . c o m / f b s a m p l e s / f b c t f - 2 0 1 9 - c h a l l e n g e s 查 看 以 往   C T F   w r i t e u p   请 点 击 公 众 号 底 部 菜 单 栏   -   C T F 系 列 R e f e r e n c e s   f o d s   文 件 :   h t t p s : / / w w w . f i l e - e x t e n s i o n s . o r g / f o d s - f i l e - e x t e n s i o n   L i b r e O f f i c e :   h t t p s : / / d o n a t e . l i b r e o f f i c e . o r g / z h - C N / d l / w i n - x 8 6 _ 6 4 / 6 . 1 . 6 / z h - C N / L i b r e O f f i c e _ 6 . 1 . 6 _ W i n _ x 6 4 . m s i   元 数 据 在 线 查 看 :   h t t p s : / / w w w . g e t - m e t a d a t a . c o m   s e e b u g :   h t t p s : / / w w w . s e e b u g . o r g / s e a r c h / ? k e y w o r d s = l i b r e o f f i c e & c a t e g o r y = & l e v e l = a l l
  L i b r e o f f i c e   远 程 代 码 执 行 漏 洞 ( C V E - 2 0 1 8 - 1 6 8 5 8 )   分 析 :   h t t p s : / / x z . a l i y u n . c o m / t / 4 2 3 6   L i b r e O f f i c e   W e b s e r v i c e   远 程 任 意 文 件 泄 露 ( C V E - 2 0 1 8 - 6 8 7 1 ) :   h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 4 4 0 2 2
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理