搜索

[29094] 2021-07-29_【漏洞利用】fail2ban-远程代码执行

文档创建者：s7ckTeam
浏览次数：260
最后更新：2025-01-19
2021-07-29_【漏洞利用】fail2ban-远程代码执行 【 漏 洞 利 用 】 f a i l 2 b a n   -   远 程 代 码 执 行 O t s 安 全   2 0 2 1 - 0 7 - 2 9 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 F a i l 2 B a n 是 一 个 入 侵 检 测 系 统 框 架 ， 它 可 以 保 护 电 脑 服 务 器 免 受 蛮 力 攻 击 。 以 P y t h o n 程 式 设 计 语 言 编 写 ， 并 能 够 在 类 U n i x 系 统 上 运 行 ， 这 些 系 统 具 有 本 地 安 装 的 封 包 控 制 系 统 或 防 火 墙 的 界 面 ， 例 如 I p t a b l e s 或 T C P   W r a p p e r 。 这 篇 文 章 是 关 于 最 近 发 布 的 一 个 非 常 流 行 的 软 件 — — f a i l 2 b a n   (   C V E - 2 0 2 1 - 3 2 7 4 9   ) 的 安 全 公 告 。 该 漏 洞 可 以 被 大 规 模 利 用 并 导 致 在 多 个 盒 子 上 执 行 根 级 代 码 ， 但 是 这 个 任 务 对 于 普 通 人 来 说 是 相 当 困 难 的 。 这 一 切 都 源 于   m a i l u t i l s   包 ， 我 在 玩 m a i l 命 令 时 完 全 意 外 地 发 现 了 它 。   f a i l 2 b a n   分 析 日 志 （ 或 其 他 数 据 源 ） 以 搜 索 暴 力 跟 踪 ， 以 便 根 据   I P   地 址 阻 止 此 类 尝 试 。 不 同 的 服 务 （ S S H 、 S M T P 、 H T T P   等 ） 有 很 多 规 则 。 还 有 一 些 已 定 义 的 操 作 可 以 在 阻 止 客 户 端 后 执 行 。 这 些 操 作 之 一 是 发 送 电 子 邮 件 。 如 果 您 在   I n t e r n e t   上 搜 索 以 了 解 如 何 从 命 令 行 发 送 电 子 邮 件 ， 您 通 常 会 得 到 这 样 的 解 决 方 案 ： 这 就 是 f a i l 2 b a n 操 作 之 一 如 何 配 置 发 送 有 关 客 户 端 被 阻 止 的 电 子 邮 件 的 确 切 方 式 （ . / c o n f i g / a c t i o n . d / m a i l - w h o i s . c o n f ） ： 上 面 没 有 任 何 可 疑 之 处 ， 直 到 知 道 可 以 在   m a i l u t i l s 手 册 中 找 到 的 特 定 内 容 。 这 是 波 浪 号 转 义 序 列 ： ' ~ ！ '   e s c a p e   执 行 指 定 的 命 令 并 使 您 返 回 邮 件 撰 写 模 式 而 不 更 改 您 的 邮 件 。 当 不 带 参 数 使 用 时 ， 它 会 启 动 您 的 登 录   s h e l l 。 ' ~ | '   转 义 通 过 给 定 的 s h e l l   命 令 将 到 目 前 为 止 编 写 的 消 息 管 道 化 ， 并 用 命 令 产 生 的 输 出 替 换 消 息 。 如 果 该 命 令 没 有 产 生 任 何 输 出 ， 则 邮 件 会 假 定 出 现 问 题 并 保 留 消 息 的 旧 内 容 。 这 是 它 在 现 实 生 活 中 的 工 作 方 式 ： $   e c h o   " t e s t   e - m a i l "   |   m a i l   - s   " s u b j e c t "   u s e r @ e x a m p l e . o r g a c t i o n b a n   =   p r i n t f   % % b   " H i , n                         T h e   I P   < i p >   h a s   j u s t   b e e n   b a n n e d   b y   F a i l 2 B a n   a f t e r < f a i l u r e s >   a t t e m p t s   a g a i n s t   < n a m e > . n n                         H e r e   i s   m o r e   i n f o r m a t i o n   a b o u t   < i p >   : n                         ` % ( _ w h o i s _ c o m m a n d ) s ` n                         R e g a r d s , n                         F a i l 2 B a n " | m a i l   - s   " [ F a i l 2 B a n ]   < n a m e > :   b a n n e d   < i p >   f r o m   < f q - h o s t n a m e > "   < d e s t > j z @ f a i l 2 b a n : ~ $   c a t   - n   p w n . t x t 1     N e x t   l i n e   w i l l   e x e c u t e   c o m m a n d   : ) 2     ~ !   u n a m e   - a 3 4     B e s t , 5     J Z j z @ f a i l 2 b a n : ~ $   c a t   p w n . t x t   |   m a i l   - s   " w h a t e v e r "   w h a t e v e r @ w h a t e v e r . c o m
如 果 您 回 到 前 面 提 到 的   f a i l 2 b a n   电 子 邮 件 操 作 ， 您 会 注 意 到 电 子 邮 件 正 文 附 加 了 w h o i s 输 出 。 因 此 ， 如 果 我 们 可 以 在 我 们 的   I P   地 址 的   w h o i s 输 出 中 添 加 一 些 波 浪 号 转 义 序 列   -   好 吧 ， 它 应 该 以 代 码 执 行 结 束 。 作 为 根 。 我 们 有 哪 些 选 择 ？ 我 们 有 哪 些 选 择 ？   作 为 攻 击 者 ， 我 们 需 要 控 制   w h o i s   输 出 — — 如 何 实 现 ？ 好 吧 ， 我 想 到 的 第 一 件 事 就 是 请 我 的   I S P   联 系   R I P E   并 为 我 的 特 定   I P   地 址 创 建 一 个 非 常 自 定 义 的 条 目 。 不 幸 的 是 — — 它 不 是 那 样 工 作 的 。 R I P E / A R I N / A P N I C   和 其 他 人 将 整 个   I P   类 别 的 条 目 放 在 最 低 限 度 ， 而 不 是 针 对 特 定 的 一 个   I P   地 址 。 此 外 ， 我 非 常 确 定 以 正 式 的 方 式 实 现 它 是 非 常 困 难 的 ， 加 上 将 恶 意 负 载 作 为   w h o i s   条 目 的 事 实 会 让 人 提 出 问 题 。 有 没 有 办 法 启 动 我 自 己 的   w h o i s   服 务 器 ？ 令 人 惊 讶 的 是   -   有 ， 而 且 您 可 以 找 到 其 中 几 个 在   I n t e r n e t   上 运 行 。 通 过 挖 掘 与   w h o i s   相 关 的   R F C ， 您 可 以 找 到 有 关 名 为 R e f e r r a l S e r v e r 的 属 性 的 信 息 。 如 果 您 的   w h o i s   客 户 端 将 在 响 应 中 找 到 这 样 的 属 性 ， 它 将 查 询 在 该 值 中 设 置 的 服 务 器 以 获 取 有 关   I P   地 址 或 域 的 更 多 信 息 。 看 看 在 获 取   1 5 7 . 5 . 7 . 5   I P   地 址 的   w h o i s   时 会 发 生 什 么 ： L i n u x   f a i l 2 b a n   4 . 1 9 . 0 - 1 6 - c l o u d - a m d 6 4   # 1   S M P   D e b i a n   4 . 1 9 . 1 8 1 - 1   ( 2 0 2 1 - 0 3 - 1 9 )   x 8 6 _ 6 4   G N U / L i n u x j z @ f a i l 2 b a n : ~ $ $   w h o i s   1 5 7 . 5 . 7 . 5 # #   A R I N   W H O I S   d a t a   a n d   s e r v i c e s   a r e   s u b j e c t   t o   t h e   T e r m s   o f   U s e #   a v a i l a b l e   a t :   h t t p s : / / w w w . a r i n . n e t / r e s o u r c e s / r e g i s t r y / w h o i s / t o u / # #   I f   y o u   s e e   i n a c c u r a c i e s   i n   t h e   r e s u l t s ,   p l e a s e   r e p o r t   a t #   h t t p s : / / w w w . a r i n . n e t / r e s o u r c e s / r e g i s t r y / w h o i s / i n a c c u r a c y _ r e p o r t i n g / # #   C o p y r i g h t   1 9 9 7 - 2 0 2 1 ,   A m e r i c a n   R e g i s t r y   f o r   I n t e r n e t   N u m b e r s ,   L t d . # N e t R a n g e :               1 5 7 . 1 . 0 . 0   -   1 5 7 . 1 4 . 2 5 5 . 2 5 5 C I D R :                       1 5 7 . 4 . 0 . 0 / 1 4 ,   1 5 7 . 1 4 . 0 . 0 / 1 6 ,   1 5 7 . 1 . 0 . 0 / 1 6 ,   1 5 7 . 1 2 . 0 . 0 / 1 5 ,   1 5 7 . 2 . 0 . 0 / 1 5 ,   1 5 7 . 8 . 0 . 0 / 1 4 N e t N a m e :                 A P N I C - E R X - 1 5 7 - 1 - 0 - 0 N e t H a n d l e :             N E T - 1 5 7 - 1 - 0 - 0 - 1 P a r e n t :                   N E T 1 5 7   ( N E T - 1 5 7 - 0 - 0 - 0 - 0 ) N e t T y p e :                 E a r l y   R e g i s t r a t i o n s ,   T r a n s f e r r e d   t o   A P N I C O r i g i n A S : O r g a n i z a t i o n :       A s i a   P a c i f i c   N e t w o r k   I n f o r m a t i o n   C e n t r e   ( A P N I C ) [ …   c u t   … ] R e f e r r a l S e r v e r :     w h o i s : / / w h o i s . a p n i c . n e t R e s o u r c e L i n k :     h t t p : / / w q . a p n i c . n e t / w h o i s - s e a r c h / s t a t i c / s e a r c h . h t m l
理 论 上 ， 虽 然 拥 有 相 当 大 的 网 络 ， 但 您 可 能 会 要 求 您 的 区 域 互 联 网 注 册 管 理 机 构 为 您 的 网 络 使 用   R W h o i s 。   另 一 方 面   -   简 单 地 想 象 黑 帽 黑 客 闯 入 运 行   r w h o i s   的 服 务 器 ， 在 那 里 放 置 恶 意 条 目 ， 然 后 开 始 攻 击 。 公 平 地 说 ， 这 种 情 况 似 乎 比 成 为 一 家 合 法 拥 有 自 己 的   w h o i s   服 务 器 的 大 公 司 要 容 易 得 多 。   如 果 您 是 政 府 机 构 并 且 您 可 以 简 单 地 控 制 网 络 流 量   -   任 务 就 简 单 多 了 。 通 过 仔 细 查 看   w h o i s   协 议 ， 我 们 可 以 注 意 到 以 下 几 点 ：   它 是 很 久 以 前 设 计 的 ， 它 非 常 简 单 （ 您 要 求   I P   或 域 名 并 获 得 原 始 输 出 ） ， 它 在 网 络 级 别 未 加 密 。 通 过 简 单 地 对 未 加 密 的 协 议 （ w h o i s ） 执 行   M I T M   攻 击 ， 攻 击 者 只 需 放 置 波 浪 号 转 义 序 列 并 开 始 对 多 个 主 机 进 行 攻 击 。   值 得 记 住 的 是 ， 这 里 的 根 本 问 题 是   m a i l u t i l s ， 它 在 设 计 上 就 有 这 个 缺 陷 。 我 相 信 很 多 人 都 不 知 道 这 样 的 功 能 ， 而 且 仍 然 有 很 多 软 件 可 以 通 过 这 种 方 式 使 用 邮 件 命 令 。   正 如 历 史 上 多 次 注 意 到 的 那 样   -   安 全 性 既 困 难 又 复 杂 。 有 时 ， 您 永 远 不 会 怀 疑 是 威 胁 的 完 全 无 害 的 功 能 可 能 会 导 致 危 险 的 漏 洞 。 阅 读 原 文 O r g T e c h H a n d l e :   A W C 1 2 - A R I N O r g T e c h N a m e :       A P N I C   W h o i s   C o n t a c t O r g T e c h P h o n e :     + 6 1   7   3 8 5 8   3 1 8 8 O r g T e c h E m a i l :     s e a r c h - a p n i c - n o t - a r i n @ a p n i c . n e t [ …   c u t   … ] F o u n d   a   r e f e r r a l   t o   w h o i s . a p n i c . n e t . %   [ w h o i s . a p n i c . n e t ] %   W h o i s   d a t a   c o p y r i g h t   t e r m s         h t t p : / / w w w . a p n i c . n e t / d b / d b c o p y r i g h t . h t m l %   I n f o r m a t i o n   r e l a t e d   t o   ' 1 5 7 . 0 . 0 . 0   -   1 5 7 . 2 5 5 . 2 5 5 . 2 5 5 ' %   A b u s e   c o n t a c t   f o r   ' 1 5 7 . 0 . 0 . 0   -   1 5 7 . 2 5 5 . 2 5 5 . 2 5 5 '   i s   ' h e l p d e s k @ a p n i c . n e t ' i n e t n u m :                 1 5 7 . 0 . 0 . 0   -   1 5 7 . 2 5 5 . 2 5 5 . 2 5 5 n e t n a m e :                 E R X - N E T B L O C K d e s c r :                     E a r l y   r e g i s t r a t i o n   a d d r e s s e s [ …   c u t   … ]

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理