搜索

[11123] 2017-03-13_批量S2-045漏洞检测及利用

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-03-13_批量S2-045漏洞检测及利用 批 量 S 2 - 0 4 5 漏 洞 检 测 及 利 用 w w w i l l g a i i a m   F r e e B u f   2 0 1 7 - 0 3 - 1 3 前 言 前 言 S 2 - 0 4 5 远 程 代 码 执 行 漏 洞 的 远 程 代 码 执 行 漏 洞 的 C N V D 详 细 信 息 ： 详 细 信 息 ： h t t p   :   / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 4 7 4 漏 洞 刚 出 现 时 候 ， 漏 洞 刚 出 现 时 候 ， G o o g l e 随 随 便 搜 索 相 关 便 搜 索 相 关 U R L （ （ f i l e t y p e ： ： a c t i o n   | |   e x t   ： ： a c t i o n ） ， 利 用 后 发 现 有 很 多 甚 至 使 用 ） ， 利 用 后 发 现 有 很 多 甚 至 使 用 R O O T 用 户 启 动 用 户 启 动 T o m c a t ， 啧 啧 啧 ， 啧 啧 啧 . . . 目 前 ， 很 多 公 司 已 经 紧 锣 旗 鼓 地 修 复 了 漏 洞 ， 尽 管 如 此 ， 互 联 网 上 还 是 有 大 批 未 修 复 的 目 标 . . . 可 能 感 觉 无 所 谓 吧 批 量 批 量 S 2 - 0 4 5 用 用 p y t h o n   2 . 7 实 现 ， 代 码 共 分 三 部 分 ， 比 较 糙 ， 多 指 正 。 实 现 ， 代 码 共 分 三 部 分 ， 比 较 糙 ， 多 指 正 。   第 一 部 分 ： 从 G o o g l e 批 量 抓 取 目 标 U R L ; 第 二 部 分 ： 验 证 筛 选 存 在 漏 洞 的 U R L ; 第 三 部 分 ： 远 程 命 令 执 行 一 ， 一 ， G o o g l e 抓 取 抓 取 U R L 目 标 U R L 抓 取 ， 可 能 会 被 G o o g l e 限 制 抓 取 次 数 ， 若 有 I P 资 源 ， 可 以 不 断 更 换 代 理 ， 多 线 程 抓 取 。   - k e y w o r d s 文 件   -   > 抓 取 关 键 词 ， 例 如 ： f i l e t y p e ： a c t i o n ， e x t ： a c t i o n - u r s e r - a g e n t 文 件   -   > 随 机 u a 抓 取 - u r l r e s u l t 文 件   -   > 存 储 抓 取 的 u r l 【 点 击 阅 读 原 文 查 看 源 码 】 二 ， 二 ， P O C 漏 洞 验 证 漏 洞 验 证 验 证 是 否 有 s 2 - 0 4 5 漏 洞 - u r l r e s u l t 文 件   -   > 已 存 储 的 抓 取 的 u r l - d e t e c t r e s l u t 文 件   -   > 存 储 验 证 成 功 的 u r l 【 点 击 阅 读 原 文 查 看 源 码 】 三 ， 远 程 命 令 执 行 三 ， 远 程 命 令 执 行 在 已 发 现 的 具 有 漏 洞 的 U R L 基 础 上 ， 执 行 远 程 命 令 。 代 码 中 执 行 w h o a m i ， 有 的 已 验 证 漏 洞 U R L ， 远 程 命 令 执 行 会 捕 获 异 常 或 返 回 h t m l 页 面 ， 猜 测 目 标 s t r u c t s 2 并 未 修 复 ， 只 是 在 应 用 层 的 检 测 和 响 应 做 出 防 御 。   - d e t e c t r e s l u t 文 件   -   > 已 存 储 的 验 证 成 功 的 u r l - e x p l o i t r e s u l t 文 件   -   > 存 储 w h o a m i 执 行 结 果 【 点 击 阅 读 原 文 查 看 源 码 】 结 果 ： 结 果 ： 抓 取 不 到 3 0 0 个 U R L 就 被 G o o g l e 返 回 5 0 3 状 态 码 ， 可 以 考 虑 付 费 A P I ， 更 换 代 理 ， 多 进 程 进 一 步 改 进 效 率 。 小 范 围 统 计 ， 约 2 0 0 个 目 标 U R L ， 返 回 5 0 个 具 有 漏 洞 的 U R L 。
远 程 命 令 执 行 ， 部 分 成 功 结 果 如 下 图 所 示 。 对 于 L i n u x 系 统 ， 即 使 为 非 r o o t 用 户 ， 但 结 合 本 地 提 权 漏 洞 （ 例 如 d i r t y c o w n 之 类 的 内 核 漏 洞 ， 对 于 多 说 生 产 环 境 的 服 务 器 ， 多 数 没 有 被 修 复 ） ， 危 害 甚 大 。 关 于 防 护 ： 关 于 防 护 ： 除 了 升 级 到 要 求 的 s t r u c t 2 框 架 版 本 外 ， 可 以 考 虑 暂 时 设 置 W A F 规 则 拦 截 攻 击 行 为 。 附 ： I m p e r v a   W A F 拦 截 规 则 r e f e r e r ： ： h t t p s : / / g i t h u b . c o m / m e i b e n j i n / G o o g l e S e a r c h C r a w l e r h t t p s : / / g i t h u b . c o m / y s r c / x u n f e n g / b l o b / m a s t e r / v u l s c a n / v u l d b / s t 2 _ e v a l . p y * 本 文 作 者 ： w w w i l l g a i i a m ， 转 载 请 注 明 来 自 F r e e B u f . C O M   S i g n a t u r e   P a t t e r n :   p a r t = " C o n t e n t - T y p e " ,   p a r t = " m u l t i p a r t / f o r m - d a t a " ,   p a r t = " _ m e m b e r A c c e s s " ,   r g x p = " ^ C o n t e n t - T y p e s * : [ ^ x 0 A x 0 D ] * m u l t i p a r t / f o r m - d a t a [ ^ x 0 A x 0 D ] * _ m e m b e r A c c e s s "   P r o t o c o l s :   h t t p ,   h t t p s   S e a r c h   S i g n a t u r e   I n :   H e a d e r s
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理