搜索

[28742] 2021-01-27_VisualDoor：SonicWallSSL-VPN漏洞利用

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-01-27_VisualDoor：SonicWallSSL-VPN漏洞利用 V i s u a l D o o r ： S o n i c W a l l   S S L - V P N 漏 洞 利 用 d a r r e n m a r t   O t s 安 全   2 0 2 1 - 0 1 - 2 7 我 已 经 坐 了 很 长 时 间 了 ， 并 且 想 出 了 S o n i c W a l l 可 以 在 自 己 的 狗 屎 产 品 中 度 过 0 d a y 的 时 候 重 新 成 为 新 闻 的 原 因 ， 发 布 它 会 有 些 有 趣 。 我 相 当 确 定 现 在 已 经 修 补 好 了 。 无 论 如 何 ， 它 的 锁 定 3 . 0 版 本 让 您 应 该 呆 在 里 面 做 犯 罪 漏 洞 赏 金 。 我 过 去 曾 与 人 们 分 享 过 此 漏 洞 利 用 的 各 种 版 本 ， 因 此 这 并 不 是 一 个 很 大 的 秘 密 。 这 个 错 误 甚 至 不 是 我 的 ， 它 是 由 P h i n e a s   F i s h e r 提 供 的 ， 该 人 使 用 它 来 破 坏 H a c k i n g   T e a m 和 后 来 的 一 些 其 他 组 织 。 我 会 严 重 建 议 有 抱 负 的 任 何 帽 子 黑 客 都 应 仔 细 研 究 P h i n e a s 的 工 作 ， 以 获 取 有 关 如 何 改 善 黑 客 行 为 的 想 法 。 这 很 有 启 发 性 。 T L ;   D R ： S o n i c W a l l “ 虚 拟 办 公 室 ”   S S L - V P N 产 品 提 供 了 一 个 受 S h e l l S h o c k 破 坏 的 古 老 版 本 的 B a s h ， 因 此 很 容 易 通 过 / c g i - b i n / j a r r e w r i t e . s h U R L   （ 作 为 “ 没 人 ” 用 户 ） 未 经 身 份 验 证 的 远 程 执 行 代 码 。 该 漏 洞 利 用 非 常 微 不 足 道 。 我 们 简 单 地 分 配 一 个 包 含 b a s h   /   d e v   /   t c p   b a c k c o n n e c t 的 s h e l l s h o c k 负 载 ， 然 后 得 到 一 个 s h e l l 。 现 在 ， 这 些 事 情 的 环 境 非 常 有 限 – 精 简 的 L i n u x 。 但 是 我 们 有 b a s h ， o p e n s s l 和 F T P 。 因 此 ， 您 始 终 可 以 下 载 自 己 的 工 具 包 以 进 行 进 一 步 利 用 。 无 论 如 何 ， 这 是 公 共 漏 洞 利 用 。 它 极 其 简 单 ， 并 且 可 以 从 S t e p h e n   S e e l e y 发 布 的 漏 洞 中 回 收 t e l n e t l i b 处 理 程 序 以 用 于 反 向 s h e l l 。 h t t p s : / / g i t h u b . c o m / d a r r e n m a r t y n / v i s u a l d o o r 。
利 用 行 动 。 也 有 几 种 方 法 可 以 在 这 些 根 上 建 立 根 ， 该 d o s 2 u n i x 程 序 首 先 是 s e t u i d - r o o t 。 足 够 聪 明 的 人 可 以 滥 用 它 来 扎 根 。 我 决 定 将 其 留 给 读 者 练 习 ， 并 从 已 发 布 的 漏 洞 利 用 中 删 除 该 功 能 。 内 核 也 很 古 老 。 还 应 该 注 意 的 是 ， 这 些 东 西 与 A D 进 行 身 份 验 证 有 关 ， 在 我 工 作 时 遇 到 的 那 些 东 西 中 ， /   t m p 目 录 经 常 散 布 着 K e r b e r o s 身 份 验 证 东 西 。 P h i n e a s 通 过 将 C G I 脚 本 替 换 为 可 能 实 现 的 特 洛 伊 木 马 版 本 ， 可 以 通 过 另 一 种 途 径 进 入 A D 。 至 于 其 中 有 多 少 在 野 外 呢 ？ 至 少 几 千 。 出 于 “ 我 不 犯 罪 ” 的 明 显 原 因 ， 我 没 有 进 行 任 何 真 正 的 扫 描 ， 但 是 以 下 S h o d a n 搜 索 显 示 了 其 中 相 当 一 部 分 ： 您 可 能 会 针 对 这 些 问 题 计 算 出 其 他 S h o d a n 查 询 ， 并 找 到 更 多 的 查 询 。 我 不 特 别 愿 意 打 扰 随 机 的 人 V P N 服 务 器 ， 并 且 只 为 我 在 参 与 活 动 中 遇 到 的 指 纹 留 有 指 纹 。 无 论 如 何 ， 如 果 您 使 用 这 些 产 品 ， 我 唯 一 的 建 议 是 拔 下 它 们 的 插 头 ， 将 其 浸 入 煤 油 中 ， 然 后 放 火 燃 烧 。 这 是 从 这 种 疏 忽 程 度 看 似 发 展 起 来 的 事 物 上 保 持 安 全 的 唯 一 方 法 。 脚 注 ： 使 用 中 的 W e b 服 务 器 似 乎 被 称 为 “   E a s y A c c e s s ” ， C G I 脚 本 位 于 路 径 中 ： / u s r / s r c / E a s y A c c e s s / w w w / c g i - b i n 。 确 实 是 一 个 非 h t t p . f a v i c o n . h a s h : - 1 1 5 3 9 5 0 3 0 6 h t t p . f a v i c o n . h a s h : - 2 0 1 2 3 5 5 1 9 8
常 贴 切 的 名 字 。 脚 注 2 . 0 ， 另 一 脚 下 降 ： S o n i c W a l l 在 此 推 文 中 声 称 此 问 题 已 在 2 0 1 5 年 修 复 。 最 后 ！ 一 些 答 案 ！ 他 们 擅 长 于 一 切 运 动 ！ S M A 8 . 0 . 0 . 4 是 最 终 被 淘 汰 的 地 方 。 仍 然 没 有 回 答 为 什 么 他 们 使 用 2 0 0 2 年 的 B a s h 版 本 或 2 0 0 5 年 的 内 核 版 本 ， 但 无 论 如 何 。 确 实 ， 电 器 世 界 没 有 新 事 物 。 点 击 阅 读 原 文 跳 转 点 击 阅 读 原 文 跳 转 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理