搜索

[12378] 2018-02-20_Symantec电子邮件系统分析(CVE-2017-6327)

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-02-20_Symantec电子邮件系统分析(CVE-2017-6327) S y m a n t e c 电 子 邮 件 系 统 分 析 ( C V E - 2 0 1 7 - 6 3 2 7 ) 野 火 研 习 社 1   F r e e B u f   2 0 1 8 - 0 2 - 2 0 前 些 天 买 了 前 些 天 买 了 s h o d a n 的 会 员 玩 的 特 别 开 心 ， 直 到 某 一 天 看 到 了 这 个 东 西 。 这 是 什 么 呢 ？ 的 会 员 玩 的 特 别 开 心 ， 直 到 某 一 天 看 到 了 这 个 东 西 。 这 是 什 么 呢 ？ 在 百 度 一 查 原 来 是 一 个 邮 件 系 统 的 中 间 件 叫 电 子 邮 件 网 关 系 统 ， 说 白 了 就 是 过 滤 邮 件 的 ， 那 么 他 的 重 要 性 可 想 而 知 了 ， 所 有 的 邮 件 都 从 这 台 服 务 器 进 出 。 S e e b u g 上 搜 索 上 搜 索 基 本 上 没 什 么 漏 洞 不 过 1 7 年 有 一 个 远 程 命 令 执 行   还 有 个 任 意 文 件 读 取
不 过 权 限 很 低 ， 只 能 看 到 网 关 里 面 的 账 户 下 的 ， 而 且 从 官 方 试 用 的 镜 像 来 看 ， 官 方 给 的 账 户 是 一 个 权 限 极 低 的 账 户 。 那 么 只 能 从 命 令 执 行 下 手 了 。 官 方 文 档 说 利 用 了 两 个 漏 洞 ， 先 看 第 一 个 漏 洞 。 第 一 个 漏 洞 会 存 在 一 个 未 授 权 访 问 第 一 个 漏 洞 会 存 在 一 个 未 授 权 访 问 通 过 向 / b r i g h t m a i l / a c t i o n 1 . d o ? m e t h o d = m e t h o d _ n a m e 发 出 G E T 请 求 ， 如 果 m e t h o d _ n a m e 是 公 共 方 法 ， 则 可 以 执 行 L o g i n A c t i o n . m e t h o d _ n a m e 。 存 在 一 个 n o t i f i c a t i o n L o g i n 方 法   该 方 法 存 在 缺 陷 。 从 官 方 的 L o g i n A c t i o n 类 中 可 以 看 到 n o t i f i c a t i o n L o g i n 方 法 。 他 会 接 收 n o t i f y 参 数 的 值 赋 值 给 e n c r y p t e d E m a i l A d d r e s s , 然 后 通 过 B r i g h t m a i l D e c r y p t 类 下 d e c r y p t 方 法 解 密 赋 值 给 e m a i l A d d r e s s , 然 后 用 e m a i l A d d r e s s 创 建 个 U s e r T O 对 象 ， 之 后 什 么 过 滤 “ * * < > * * ” 创 建 u s e r n a m e 就 不 谈 了 ， 最 后 他 会 创 建 个 s e s s i o n   这 个 s e s s i o n 会 有 w e b 管 理 界 面 的 一 些 权 限 。 然 而 官 方 给 的 例 子 是
解 密 失 败 。 。 。   看 来 作 者 不 想 全 部 放 出 去 啊 。 那 么 只 能 自 己 分 析 一 波 了
看 解 密 的 方 法 看 解 密 的 方 法 他 会 切 割 传 进 来 的 值 前 十 二 位 为 盐   1 2 位 到 末 尾 为 加 密 内 容   之 后 会 用 到 P B E W i t h M D 5 A n d D E S 加 密 算 法 。 而 这 个 算 法 是 对 称 加 密 的 ， 那 么 这 么 看 来 就 好 办 了 ， 只 要 用 他 的 加 密 方 法 生 成 一 个 加 密 串 能 被 他 解 密 就 可 以 了 。 而 他 的 加 密 方 法 在 使 用 1 0 . 6 . 1 的 任 意 文 件 读 取 可 以 获 得 好 的 成 功 了 ! 然 后 需 要 做 的 是 获 取 一 个 t o k e n
c o m m o n . j s p 会 或 缺 一 个 s y m a n t e c . b r i g h t m a i l . k e y . T O K E N 而 在 s y m a n t e c 封 装 的 镜 像 中 存 在 一 个 d b - r e s t o r e 脚 本 , 该 脚 本 存 在 调 用 / u s r / b i n / d u 命 令 注 入 。   于 是 可 以 愉 快 的 反 弹 于 是 可 以 愉 快 的 反 弹 s h e l l 了 了
看 成 功 反 弹 s h e l l   : ) * 本 文 原 创 作 者 ： 野 火 研 习 社 · 北 风 飘 然 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理