搜索

[2994] 2016-07-25_研究人员发现PHP零日漏洞，意在攻克色情网站PornHub

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-07-25_研究人员发现PHP零日漏洞，意在攻克色情网站PornHub 研 究 人 员 发 现 P H P 零 日 漏 洞 ， 意 在 攻 克 色 情 网 站 P o r n H u b 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 2 5 P H P 项 目 修 复 全 部 对 P H P   5 . 3 以 上 版 本 造 成 影 响 的 安 全 问 题 E 安 全 安 全 7 月 月 2 5 日 讯 日 讯   一 支 由 三 名 研 究 人 员 组 成 的 安 全 研 究 团 队 正 积 极 搜 索 并 发 现 一 项 一 支 由 三 名 研 究 人 员 组 成 的 安 全 研 究 团 队 正 积 极 搜 索 并 发 现 一 项 P H P 零 日 漏 洞 ， 旨 在 利 用 其 在 官 方 零 日 漏 洞 ， 旨 在 利 用 其 在 官 方 b u g 赏 金 项 目 当 赏 金 项 目 当 中 攻 克 中 攻 克 P o r n H u b （ （ P o r n h u b 是 一 个 色 情 影 片 分 享 网 站 。 它 有 可 能 是 网 上 最 大 的 色 情 影 片 分 享 网 站 。 。 他 们 在 安 全 方 面 特 别 重 视 ， 喜 欢 搞 赏 金 他 们 在 安 全 方 面 特 别 重 视 ， 喜 欢 搞 赏 金 项 目 增 强 自 身 安 全 水 平 项 目 增 强 自 身 安 全 水 平 ） 。 ） 。 这 三 名 研 究 人 员 所 遵 循 的 P o r n H u b 入 侵 之 道 与 常 规 安 全 研 究 有 所 不 同 。 由 于 P o r n H u b 服 务 器 能 够 抵 御 相 当 程 度 的 常 规 攻 击 向 量 ， 因 此 研 究 人 员 们 被 迫 在 攻 击 手 段 层 面 纳 入 更 多 创 新 型 成 果 。 在 这 样 的 背 景 下 ， 他 们 决 定 使 用 P H P 中 的 零 日 漏 洞 — — 顺 带 一 提 ， P o r n H u b 网 站 正 是 使 用 这 款 编 程 语 言 建 立 而 成 。 零 日 漏 洞 影 响 到 所 有 运 行 有 零 日 漏 洞 影 响 到 所 有 运 行 有 P H P   5 . 3 及 更 高 版 本 的 服 务 器 及 更 高 版 本 的 服 务 器 此 次 发 现 的 问 题 （ C V E - 2 0 1 6 - 5 7 7 1   /   C V E - 2 0 1 6 - 5 7 7 3 ） 为 一 项 释 放 掉 部 分 原 本 占 用 的 内 存 ， 而 后 利 用 原 有 地 址 分 配 执 行 攻 击 者 指 定 代 码 的 漏 洞 ， 可 在 P H P 的 垃 圾 回 收 算 法 与 其 它 特 定 P H P 对 象 交 互 时 发 挥 作 用 。 此 类 对 象 之 一 在 于 P H P 的 反 序 列 化 函 数 ， 其 负 责 处 理 提 取 自 用 户 提 交 对 象 中 的 数 据 ， 例 如 用 户 上 传 并 在 服 务 器 中 不 同 会 话 间 传 递 以 进 行 处 理 的 数 据 。 通 过 这 项 零 日 漏 洞 的 帮 助 ， D a r i o   W e i ß e r （ @ h a x o n a u t ） 、 c u t z 与 R u s l a n   H a b a l o v （ @ e v o n i d e ） 三 名 研 究 人 员 得 以 泄 露 服 务 器 的 P O S T 数 据 地 址 。 在 此 基 础 之 上 ， 他 们 能 够 在 P H P 反 序 列 化 组 件 完 成 其 任 务 之 后 ， 利 用 专 门 设 计 的 负 载 占 用 这 部 分 由 P H P 垃 圾 回 收 机 制 释 放 的 内 存 空 间 ， 从 而 在 P o r n H u b 服 务 器 上 执 行 流 氓 代 码 。 这 一 漏 洞 利 用 难 度 颇 高 ， 因 为 P o r n H u b 使 用 的 是 P H P 的 一 款 定 制 化 编 译 版 本 ， 不 过 研 究 人 员 们 仍 然 找 到 了 应 对 之 法 。
他 们 发 现 的 此 项 P H P 零 日 漏 洞 会 影 响 到 全 部 P H P   5 . 3 以 及 更 高 版 本 ， 而 P H P 项 目 也 立 即 对 相 关 问 题 进 行 了 修 复 。 艰 难 工 作 帮 助 研 究 员 们 赢 得 艰 难 工 作 帮 助 研 究 员 们 赢 得 2 2 0 0 0 美 元 美 元 由 于 这 三 名 研 究 人 员 得 以 实 现 P o r n H u b   R C E （ 即 远 程 代 码 执 行 ） ， 因 此 赢 得 了 P o r n h u b 方 面 提 供 的 最 高 奖 励 之 一 ， 金 额 为 2 万 美 元 。 另 外 ， H a c k e r O n e 互 联 网 b u g 赏 金 委 员 会 也 为 这 几 名 研 究 人 员 提 供 2 0 0 0 美 元 ， 用 于 奖 励 他 们 发 现 并 合 理 披 露 此 项 P H P 零 日 漏 洞 。 根 据 H a b a l o v 的 介 绍 ， “ 这 些 漏 洞 即 使 是 在 不 同 类 型 的 这 些 漏 洞 即 使 是 在 不 同 类 型 的 P H P 环 境 当 中 ， 仍 然 能 够 利 用 反 序 列 化 机 制 实 现 可 靠 的 远 程 代 码 执 行 能 力 。 环 境 当 中 ， 仍 然 能 够 利 用 反 序 列 化 机 制 实 现 可 靠 的 远 程 代 码 执 行 能 力 。 ” 他 同 时 建 议 称 ， “ 大 家 千 万 不 要 在 反 序 列 化 中 使 用 用 户 数 据 。 事 实 证 明 ， 即 使 是 最 新 版 本 的 大 家 千 万 不 要 在 反 序 列 化 中 使 用 用 户 数 据 。 事 实 证 明 ， 即 使 是 最 新 版 本 的 P H P 也 无 力 保 护 反 序 列 化 操 作 ， 因 此 请 避 免 或 也 无 力 保 护 反 序 列 化 操 作 ， 因 此 请 避 免 或 者 使 用 复 杂 度 较 低 的 序 列 化 方 法 ， 例 如 者 使 用 复 杂 度 较 低 的 序 列 化 方 法 ， 例 如 J S O N 。 。 ” 该 研 究 小 组 已 经 借 此 掌 握 到 了 P o r n H u b 网 站 的 大 量 敏 感 数 据 ， 包 括 用 户 信 息 、 用 户 追 踪 、 行 为 观 察 、 源 代 码 泄 漏 、 r o o t 权 限 乃 至 进 一 步 入 侵 深 层 网 络 等 等 。 详 细 分 析 报 告 ： h t t p s : / / w w w . e v o n i d e . c o m / h o w - w e - b r o k e - p h p - h a c k e d - p o r n h u b - a n d - e a r n e d - 2 0 0 0 0 - d o l l a r / E 句 话 没 有 女 朋 友 的 研 究 员 “ 战 斗 力 ” 最 强 ！ E 安 全 账 号 I D : E A Q a p p 全 球 网 络 安 全 资 讯 新 传 媒 专 注 提 供 最 新 、 最 全 、 最 快 的 网 络 安 全 资 讯 ！ 点 击 右 上 分 享 到 : Q Q 空 间 朋 友 圈
点 击 查 看 资 料 ， 免 费 关 注 E 安 全 客 服 & 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理