搜索

[12303] 2018-01-31_CVE-2018-5711：一张GIF图片就能让服务器宕机的PHP漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2018-01-31_CVE-2018-5711：一张GIF图片就能让服务器宕机的PHP漏洞 C V E - 2 0 1 8 - 5 7 1 1 ： 一 张 G I F 图 片 就 能 让 服 务 器 宕 机 的 P H P 漏 洞 c l o u d s   F r e e B u f   2 0 1 8 - 0 1 - 3 1 最 近 ， 台 湾 最 近 ， 台 湾 W e b 漏 洞 挖 掘 大 牛 漏 洞 挖 掘 大 牛 O r a n g e   T s a i 在 对 一 些 在 对 一 些 W e b 开 发 框 架 和 程 序 实 现 模 块 进 行 安 全 审 核 的 过 程 中 ， 发 现 开 发 框 架 和 程 序 实 现 模 块 进 行 安 全 审 核 的 过 程 中 ， 发 现 了 一 些 有 意 思 的 漏 洞 。 就 比 如 说 ， 这 个 了 一 些 有 意 思 的 漏 洞 。 就 比 如 说 ， 这 个 P H P 的 的 C V E - 2 0 1 8 - 5 7 1 1 ， 它 能 用 一 张 ， 它 能 用 一 张 G I F 图 片 就 可 导 致 服 务 器 发 生 崩 溃 图 片 就 可 导 致 服 务 器 发 生 崩 溃 直 至 宕 机 ， 在 现 实 中 非 常 容 易 利 用 。 在 此 ， 直 至 宕 机 ， 在 现 实 中 非 常 容 易 利 用 。 在 此 ， O r a n g e   T s a i 简 单 地 介 绍 了 这 个 漏 洞 。 简 单 地 介 绍 了 这 个 漏 洞 。 漏 洞 影 响 的 漏 洞 影 响 的 P H P 版 本 版 本 包 含 以 下 P H P 系 列 和 其 它 所 有 P H P 版 本 P H P   5   <   5 . 6 . 3 3 P H P   7 . 0   <   7 . 0 . 2 7 P H P   7 . 1   <   7 . 1 . 1 3 P H P   7 . 2   <   7 . 2 . 1 漏 洞 细 节 漏 洞 细 节 漏 洞 存 在 于 文 件 e x t / g d / l i b g d / g d _ g i f _ i n . c 中 ， 其 中 在 L W Z R e a d B y t e _ 函 数 中 存 在 一 个 循 环 （ w h i l e - l o o p ） ： G e t C o d e 函 数 仅 只 是 一 个 包 装 类 ， G e t C o d e _ 才 是 真 正 的 执 行 体 ：
G e t C o d e _   会 调 用 G e t D a t a B l o c k 来 读 取 G I F 图 片 中 的 数 据 ： 以 上 就 是 涉 及 到 的 漏 洞 代 码 ， 你 有 发 现 一 些 端 倪 吗 ？ 该 漏 洞 依 赖 于 从 整 形 （ i n t ） 到 无 符 号 字 符 （ u n s i g n e d   c h a r ） 的 类 型 转 换 。 就 像 上 述 的 ： 如 果 G e t D a t a B l o c k _ 返 回 - 1 ， 则 第 4 0 0 行 中 的 s c d - > d o n e 将 会 被 设 置 为 T r u e ， 并 停 止 w h i l e 循 环 。 但 是 其 定 义 的 c o u n t 是 无 符 号 字 符 ， 它 总 是 从 0 到 2 5 5 的 正 数 ， 所 以 这 种 循 环 停 止 动 作 是 不 会 被 触 发 执 行 的 。 因 此 ， 最 终 结 果 就 是 ， 一 张 G I F 图 片 就 可 以 实 现 无 限 循 环 ， 导 致 服 务 器 资 源 耗 尽 ， 直 到 崩 溃 宕 机 。 P o C
由 于 现 实 网 络 中 ， 很 多 服 务 器 都 会 用 G D 图 形 的 扩 展 库 ， 对 用 户 上 传 的 图 片 作 重 新 尺 寸 调 整 处 理 ， 所 以 该 漏 洞 具 有 很 强 的 现 实 危 害 。 后 记 后 记 O r a n g e   T s a i 后 续 会 公 开 更 多 0 - d a y 和 与 该 漏 洞 相 关 的 内 容 。 漏 洞 参 考 ： h t t p s : / / b u g s . p h p . n e t / b u g . p h p ? i d = 7 5 5 7 1 h t t p : / / p h p . n e t / C h a n g e L o g - 7 . p h p h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 8 - 5 7 1 1 * 参 考 来 源 ： o r a n g e ， F r e e B u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理