搜索

[14004] 2019-04-18_通过Thinkphp框架漏洞所发现的安全问题

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2019-04-18_通过Thinkphp框架漏洞所发现的安全问题 通 过 T h i n k p h p 框 架 漏 洞 所 发 现 的 安 全 问 题 原 创   x i a n l i n g   F r e e B u f   2 0 1 9 - 0 4 - 1 8 前 言 前 言 在 一 次 偶 然 的 机 会 发 现 公 司 某 个 网 站 存 在 在 一 次 偶 然 的 机 会 发 现 公 司 某 个 网 站 存 在 t h i n k p h p 的 远 程 命 令 执 行 漏 洞 ， 自 此 对 这 个 漏 洞 爱 不 释 手 。 这 究 竟 是 为 什 么 呢 ？ 主 的 远 程 命 令 执 行 漏 洞 ， 自 此 对 这 个 漏 洞 爱 不 释 手 。 这 究 竟 是 为 什 么 呢 ？ 主 要 原 因 有 要 原 因 有 2 点 ： 第 一 ， 如 果 网 站 存 在 这 个 漏 洞 ， 我 们 可 以 去 执 行 各 种 各 样 的 系 统 命 令 来 进 行 测 试 观 察 ， 尤 其 要 是 还 有 管 理 员 权 点 ： 第 一 ， 如 果 网 站 存 在 这 个 漏 洞 ， 我 们 可 以 去 执 行 各 种 各 样 的 系 统 命 令 来 进 行 测 试 观 察 ， 尤 其 要 是 还 有 管 理 员 权 限 就 更 舒 服 了 ； 第 二 点 ， 只 要 发 现 对 应 版 本 的 限 就 更 舒 服 了 ； 第 二 点 ， 只 要 发 现 对 应 版 本 的 t h i n k p h p ， 漏 洞 利 用 步 骤 较 为 简 单 。 ， 漏 洞 利 用 步 骤 较 为 简 单 。 ( 主 要 还 是 笔 者 太 懒 ， 主 要 还 是 笔 者 太 懒 ， h h h ！ ！ ！ ！ ！ ！ ) 关 于 这 个 关 于 这 个 漏 洞 分 析 笔 者 就 不 在 这 里 献 丑 了 ， 主 要 是 介 绍 下 如 何 来 去 挖 掘 这 个 漏 洞 ， 以 及 笔 者 相 关 的 一 些 思 路 。 希 望 能 给 刚 入 安 全 圈 的 漏 洞 分 析 笔 者 就 不 在 这 里 献 丑 了 ， 主 要 是 介 绍 下 如 何 来 去 挖 掘 这 个 漏 洞 ， 以 及 笔 者 相 关 的 一 些 思 路 。 希 望 能 给 刚 入 安 全 圈 的 新 人 一 点 灵 感 。 新 人 一 点 灵 感 。 0 x 0 1   漏 洞 简 介 漏 洞 简 介 在 2 0 1 8 年 1 2 月 9 日 ， t h i n k p h p 官 方 发 布 了 一 个 重 要 的 安 全 更 新 ， 修 复 了 一 个 严 重 的 远 程 命 令 执 行 漏 洞 。 此 次 更 新 主 要 涉 及 到 一 个 安 全 更 新 ， 由 于 框 架 对 控 制 器 名 没 有 进 行 足 够 的 检 测 会 导 致 在 没 有 开 启 强 制 路 由 的 情 况 下 可 能 的 g e t s h e l l 漏 洞 ， 受 影 响 的 版 本 儿 包 括 5 . 0 （ <   5 . 0 . 2 3 ） 和 5 . 1 （ <   5 . 1 . 3 1 ） 版 本 儿 。 0 x 0 2   漏 洞 特 性 漏 洞 特 性 这 个 特 性 可 以 说 是 大 部 分 t h i n k p h p 框 架 的 特 性 ， 在 其 网 站 u r l 后 输 入 一 个 不 存 在 的 路 径 ， 页 面 会 报 错 ， 显 示 该 网 站 一 些 配 置 信 息 以 及 t h i n k p h p 的 版 本 儿 ， 如 图 ： 输 入 该 网 站 一 个 不 存 在 的 路 径 1 1 ， 或 者 是 一 些 不 存 在 的 文 件 也 可 例 如 : 1 1 . p h p , 1 1 . t x t 。 此 时 页 面 会 报 错 ， 抛 出 异 常 ， 如 图 : 此 时 我 们 可 以 看 到 该 网 站 的 一 些 敏 感 配 置 信 息 比 如 网 站 路 径 ， 当 然 我 比 较 感 兴 趣 的 还 是 这 个 t h i n k p h p 框 架 的 版 本 ， 如 图 所 示 t h i n k p h p 版 本 儿 清 楚 可 见 ， 看 到 这 里 可 能 大 佬 们 就 知 道 我 接 下 来 干 啥 了 。
0 x 0 3   漏 洞 复 现 漏 洞 复 现 笔 者 感 觉 自 己 这 个 漏 洞 利 用 的 方 式 还 是 比 较 简 单 粗 暴 的 ， 初 始 也 是 抱 着 试 一 试 的 想 法 ， 也 没 想 到 就 成 功 了 。 首 先 打 开 百 度 ， 然 后 搜 索 引 擎 内 输 入   “ t h i n k p h p 5 . 0 漏 洞 ” ， 看 到 很 多 大 佬 的 分 析 ， 随 便 点 开 一 个 链 接 , 拿 走 大 佬 写 好 的 p a y l o a d 。 ( 当 然 这 个 p a y l a o d 自 己 也 要 根 据 实 际 情 况 做 一 点 小 改 变 ， 根 据 页 面 多 观 察 几 次 来 进 行 改 动 。 如 果 网 站 漏 洞 已 经 修 复 了 再 去 测 试 肯 定 不 会 成 功 了 。 ) 开 始 漏 洞 复 现 ： 利 用 s y s t e m 函 数 远 程 命 令 执 行 p a y l o a d : 如 图 h t t p : / / x x x . c o m / i n d e x . p h p ? s = i n d e x / t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = c a l l _ u s e r _ f u n c _ a r r a y & v a r s [ 0 ] = s y s t e m & v a r s [ 1 ] [ ] = w h o a m i
我 们 不 难 看 出 当 前 网 站 确 实 存 在 并 且 能 够 执 行 系 统 命 令 ， 后 面 的 测 试 方 法 就 比 较 大 众 化 了 ， 容 笔 者 稍 微 说 下 ， 各 位 看 官 一 看 就 懂 ： 1 、 首 先 看 下 自 己 当 前 权 限 是 否 是 管 理 员 权 限 ， 如 果 是 再 好 不 过 ， 不 然 后 面 还 得 想 方 法 进 行 提 权 。 （ e m m 出 现 t h i n k p h p 漏 洞 已 经 很 不 应 该 了 ， 如 果 这 里 再 是 管 理 员 权 限 的 话 ， 网 站 的 管 理 员 老 哥 应 该 好 好 反 省 下 了 ） 2 、 然 后 再 上 传 一 句 话 木 马 ， 菜 刀 链 接 ， 基 本 到 这 就 差 不 多 了 。 （ 不 要 随 便 操 作 哦 ） 3 、 通 过 相 关 平 台 将 此 漏 洞 告 诉 相 关 厂 商 。 （ x x 不 规 范 ， 牢 底 坐 到 穿 ） 0 x 0 4   漏 洞 分 析 漏 洞 分 析 这 里 不 是 原 理 分 析 哈 ， 只 是 笔 者 一 点 浅 薄 的 看 法 和 经 验 。 笔 者 发 现 t h i n k p h p 框 架 搭 好 以 后 ， 页 面 有 如 下 图 所 示 的 一 些 字 体 。 然 后 又 通 过 观 察 之 前 所 构 造 的 p a y l o a d ： 想 到 谷 歌 搜 索 引 擎 强 大 的 搜 索 功 能   ， 于 是 构 造 语 句 “   t h i n k p h p 十 年 磨 一 剑   i n u r l : i n d e x . p h p ” （ 说 实 话 结 果 我 也 是 吓 了 一 跳 ， ） h t t p : / / x x x . c o m / i n d e x . p h p ? s = i n d e x / t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = c a l l _ u s e r _ f u n c _ a r r a y & v a r s [ 0 ] = s y s t e m & v a r s [ 1 ] [ ] = w h o a m i
搜 到 大 量 使 用 该 框 架 的 网 站 ， 而 且 通 过 钟 馗 之 眼 一 类 的 搜 索 引 擎 通 过 搜 索   “ 十 年 磨 一 剑   -   为 A P I 开 发 设 计 的 高 性 能 框 架   [   V 5 . 0 + 版 本 由 + 七 牛 云 + 独 家 赞 助 发 布 + ] ” 也 能 搜 索 到 大 量 此 类 网 站 。 据 此 可 见 有 很 多 网 站 再 使 用 t h i n k p h p   5 . 0 这 一 版 本 儿 框 架 ， 可 能 搜 到 的 这 些 网 站 有 一 些 管 理 员 已 经 修 复 该 版 本 儿 漏 洞 ， 但 是 应 当 还 会 有 一 大 部 分 管 理 员 仍 未 曾 修 复 该 漏 洞 。 ( 想 必 这 点 大 家 都 会 想 到 ， 而 且 会 有 黑 客 用 此 类 方 法 批 量 拿 站 ) 0 x 0 5   观 点 观 点 通 过 t h i n k p h p   这 一 版 本 儿 漏 洞 ， 笔 者 想 到 其 实 蛮 多 的 。 1 、 一 些 c m s 网 站 的 漏 洞 挖 掘 方 式 其 实 和 笔 者 所 提 到 的 t h i n k p h p 漏 洞 挖 掘 的 方 式 还 是 比 较 一 致 的 ， 都 有 某 些 方 面 的 特 征 ， 比 如 版 本 号 ， u r l 组 成 等 等 。 这 类 通 用 型 漏 洞 在 利 用 其 来 技 术 门 槛 相 对 较 低 ， 比 如 笔 者 通 过 信 息 收 集 发 现 大 量 类 似 网 站 ， 一 旦 爆 发 危 害 蛮 大 ， 之 前 很 多 的 事 件 儿 都 说 明 了 这 个 问 题 。 （ 这 个 漏 洞 挖 掘 指 的 是 别 人 已 经 发 布 过 的 漏 洞 ， 而 不 是 去 挖 掘 还 未 曾 发 现 的 漏 洞 ） 2 、 很 多 网 站 的 管 理 者 （ 中 小 型 网 站 ） 都 不 具 备 安 全 意 识 ， 等 到 安 全 问 题 一 旦 爆 发 悔 之 晚 矣 。 往 往 出 现 这 类 漏 洞 （ 出 现 很 长 时 间 却 没 修 复 的 漏 洞 ） 的 网 站 一 般 是 中 小 型 网 站 ， 当 然 大 点 儿 的 网 站 可 能 也 有 ， 但 是 相 较 于 这 类 网 站 就 少 了 。 3 、 人 是 安 全 的 尺 度 这 句 话 不 假 ， 管 理 网 站 的 是 人 ， 但 是 往 往 安 全 和 可 用 性 又 是 相 对 的 ， 无 法 去 追 求 过 度 的 安 全 ， 这 就 造 成 了 一 些 漏 洞 的 存 在 其 实 是 在 所 难 免 的 。 即 便 这 个 网 站 的 管 理 者 能 够 想 到 很 多 很 多 问 题 ， 但 是 可 能 某 一 天 他 也 会 犯 一 些 失 误 ， 或 者 配 置 失 误 或 者 删 库 ， 不 要 以 为 删 库 这 种 骚 操 作 不 会 出 现 在 自 己 身 上 。 e m m 希 望 有 一 天 出 现 一 个 啥 绝 对 的 安 全 ， 这 样 我 们 就 能 愉 快 的 转 行 ， 各 位 大 佬 和 同 僚 也 能 实 现 自 己 的 梦 想 ， 开 超 市 的 开 超 市 ， 卖 煎 饼 果 子 的 卖 煎 饼 果 子   。 。 。 。 。 若 干 年 后 又 是 一 段 传 奇 啊 h h h h ！ ！ ！ 0 x 0 6   建 议 建 议 漏 洞 修 复 建 议 ： 该 版 本 儿 t h i n k p h p 漏 洞 ( 大 部 分 漏 洞 修 复 方 式 ) 修 复 最 简 单 的 修 复 方 式 就 是 升 级 到 最 新 版 本 ， 打 补 丁 ， 或 者 进 行 手 动 修 复 等 等 。 当 然 还 有 一 个 问 题 也 需 要 进 行 修 复 ， 就 是 笔 者 前 面 所 说 输 入 一 个 不 存 在 的 路 径 或 文 件 页 面 会 抛 出 很 多 系 统 相 关 信 息 以 及 路 径 ， 一 旦 和 该 网 站 别 的 漏 洞 相 结 合 后 患 无 穷 。 关 于 相 关 搜 索 引 擎 网 站 应 该 加 以 限 制 。 希 望 以 上 东 西 能 够 帮 到 大 家 。
* 本 文 原 创 作 者 ： x i a n l i n g ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理