搜索

[4310] 2017-09-13_研究人员发现利用Excel宏可发起跳板攻击

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-16
2017-09-13_研究人员发现利用Excel宏可发起跳板攻击 研 究 人 员 发 现 利 用 E x c e l 宏 可 发 起 跳 板 攻 击 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 1 3 E 安 全 9 月 1 3 日 讯   S p e c t e r O p s 公 司 的 研 究 人 员 M a t t   N e l s o n （ 马 特 · 尼 尔 森 ） 研 究 是 否 可 以 通 过 M i c r o s o f t   E x c e l 发 起 跳 板 攻 击 （ P i v o t i n g ） 。 结 果 ， N e l s o n 发 现 默 认 的 启 动 与 访 问 权 限 存 在 漏 洞 ， 意 味 着 基 于 宏 的 攻 击 无 需 与 受 害 者 交 互 。 跳 板 攻 击 （ 跳 板 攻 击 （ P i v o t i n g   ) 如 果 攻 击 者 成 功 入 侵 了 一 台 主 机 ， 他 就 可 以 任 意 地 利 用 这 台 机 器 作 为 跳 板 攻 击 网 络 中 的 其 他 系 统 。 N e l s o n 发 现 未 设 置 明 确 的 启 动 或 访 问 权 限 的 E x c e l . A p p l i c a t i o n 控 件 会 被 D C O M 组 件 暴 露 。 因 此 攻 击 者 能 通 过 其 它 方 式 实 施 初 始 攻 击 ， 同 时 M i c r o s o f t   O f f i c e 宏 安 全 机 制 无 法 阻 止 这 类 跳 板 攻 击 ， 这 时 E x c e l . A p p l i c a t i o n 能 被 远 程 启 动 ， 从 而 达 到 攻 击 者 攻 击 的 目 的 。 简 单 来 说 ， D C O M 默 认 管 理 权 限 允 许 用 户 远 程 启 动 后 ， 通 过 E x c e l . A p p l i c a t i o n 组 件 接 口 发 起 远 程 链 接 ， 之 后 插 入 恶 意 的 宏 就 可 以 发 起 攻 击 。
这 就 意 味 着 远 程 攻 击 者 可 以 执 行 包 含 恶 意 宏 的 E x c e l 电 子 表 格 。 由 于 V B A 允 许 W i n 3 2   A P I 访 问 ， 可 能 会 出 现 无 穷 无 尽 的 S h e l l c o d e   R u n n e r 。 这 只 是 P o C ， N e l s o n 并 未 执 行 任 何 恶 意 操 作 ， 他 仅 仅 启 动 了 c a l c . e x e 。 N e l s o n 表 示 ， 这 非 常 简 单 ， 只 需 创 建 一 个 新 的 宏 ， 随 意 命 名 ， 并 添 加 至 代 码 保 存 。 在 这 起 实 例 中 ， N e l s o n 将 宏 命 名 为 “ M y M a c r o ” ， 并 以 . x l s 格 式 保 存 文 件 。
N e l s o n 演 示 中 使 用 的 计 算 器 S h e l l c o d e 生 成 E x c e l 子 进 程 ， 但 N e l s o n 指 出 ， 由 于 V B A 提 供 大 量 与 操 作 系 统 之 间 的 交 互 ， 可 能 不 会 生 成 子 进 程 ， 而 是 注 入 到 另 一 个 进 程 。 N e l s o n 补 充 称 ， 最 后 的 步 骤 是 远 程 清 除 E x c e l 对 象 ， 并 将 P a y l o a d 从 目 标 主 机 上 删 除 。 虽 然 这 种 攻 击 受 限 于 拥 有 本 地 管 理 员 组 权 限 的 用 户 ， 但 这 种 攻 击 媒 介 相 当 严 重 。 毕 竟 ， 在 这 个 攻 击 中 ， N e l s o n 假 设 本 地 管 理 员 组 中 的 一 台 设 备 已 经 被 黑 。 缓 解 措 施 缓 解 措 施 N e l s o n 表 示 缓 解 措 施 是 存 在 的 ， 但 这 些 措 施 可 能 会 比 较 麻 烦 。 系 统 管 理 员 可 以 手 动 设 置 E x c e l . A p p l i c a t i o n 的 远 程 启 动 和 访 问 权 限 ， 但 这 可 能 会 影 响 其 它 O f f i c e 应 用 。 N e l s o n 提 出 的 其 它 缓 解 措 施 包 括 ： 使 用 d c o m c c n f g . e x e 修 改 启 动 与 访 问 自 主 访 问 控 制 列 表 （ 简 称 D A C L ） ， 开 启 W i n d o w s   防 火 墙 ， 并 限 制 本 地 管 理 员 的 数 量 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 1 3 3 6 3 3 2 1 5 . s h t m l
相 关 阅 读 ： 4 2 款 思 科 产 品 或 受 A p a c h e   S t r u t s 2 远 程 代 码 执 行 漏 洞 （ S 2 - 0 5 3 ） 影 响 A p a c h e   S t r u t s 漏 洞 导 致 1 . 4 3 亿 美 国 公 民 信 息 被 泄 微 软 最 新 内 核 漏 洞 ： 所 有 W i n d o w s 版 本 受 影 响 W e s t e r m o 多 个 工 业 级 路 由 器 存 在 高 危 漏 洞 多 个 主 流 安 卓 手 机 芯 片 厂 商 的 B o o t l o a d e r 存 在 漏 洞 大 疆 无 人 机 启 动 漏 洞 悬 赏 计 划 ， 最 高 奖 金 1 9 . 7 万 元 i O S 内 核 漏 洞 利 用 P o C — — z I V A ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理