搜索

[5703] 2019-02-22_Winrar目录穿越漏洞预警

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-02-22_Winrar目录穿越漏洞预警 W i n r a r 目 录 穿 越 漏 洞 预 警 安 恒 应 急 响 应 中 心   E 安 全   2 0 1 9 - 0 2 - 2 2 1 .   漏 洞 描 述 漏 洞 描 述 W i n R A R   是 一 款 功 能 强 大 的 压 缩 包 管 理 器 ， 它 是 档 案 工 具 R A R 在 W i n d o w s 环 境 下 的 图 形 界 面 。 该 软 件 可 用 于 备 份 数 据 ， 缩 减 电 子 邮 件 附 件 的 大 小 ， 解 压 缩 从   I n t e r n e t   上 下 载 的 R A R 、 Z I P 及 其 它 类 型 文 件 ， 并 且 可 以 新 建   R A R   及   Z I P   格 式 等 的 压 缩 类 文 件 。 2 0 1 9 年   2   月   2 0   日 国 外 安 全 研 究 员 N a d a v   G r o s s m a n 发 布 了 W i n r a r 一 个 严 重 的 P a t h   T r a v e r s a l 漏 洞 ， 当 用 户 解 压 压 缩 包 时 可 以 导 致 命 令 执 行 ， 目 前 官 方 已 经 推 出 b e t a 版 修 复 该 漏 洞 。 2 .   影 响 范 围 影 响 范 围 其 中 受 影 响 版 本 为 ： W i n r a r   < =   5 . 6 1 3 .   漏 洞 危 害 漏 洞 危 害 通 过 这 个 漏 洞 黑 客 可 以 将 恶 意 程 序 放 入 用 户 启 动 项 ， 当 目 标 电 脑 重 新 启 动 时 获 取 目 标 主 机 的 权 限 。 在 拥 有 s y s t e m 权 限 下 可 以 放 入 c : / w i n d o w s / s y s t e m 3 2 / w b e m / m o f / n u l l e v t . m o f ， 直 接 在 获 取 目 标 主 机 的 权 限 。 可 以 投 放 恶 意 d l l 文 件 进 行 d l l 劫 持 获 取 到 目 标 主 机 的 权 限 , 或 者 覆 盖 用 户 主 机 上 的 文 件 等 方 式 获 取 目 标 主 机 的 权 限 。 4 .   漏 洞 细 节 漏 洞 细 节 h t t p s : / / r e s e a r c h . c h e c k p o i n t . c o m / e x t r a c t i n g - c o d e - e x e c u t i o n - f r o m - w i n r a r /   漏 洞 主 要 是 由 W i n r a r 用 来 解 压 A C E 压 缩 包 采 用 的 动 态 链 接 库 u n a c e v 2 . d l l 这 个 d l l 引 起 的 。 u n a c e v 2 . d l l 中 处 理 f i l e n a m e 时 只 校 验 了 C R C ， 黑 客 可 以 通 过 更 改 压 缩 包 的 C R C 校 验 码 来 修 改 解 压 时 候 的 f i l e n a m e 来 触 发 这 个 P a t h   T r a v e r s a l 漏 洞 。 但 是 W i n r a r 本 身 检 测 了 f i l e n a m e ， 有 一 些 限 制 并 且 普 通 用 户 解 压 R A R 文 件 时 候 不 能 将 我 们 恶 意 的 P a y l o a d 解 压 到 需 要 S y s t e m 权 限 的 文 件 夹 。 所 以 当 用 户 将 文 件 下 载 到 默 认 的 C : U s e r s A d m i n i s t r a t o r D o w n l o a d s 目 录 下 时 ， 我 们 通 过 构 造
C : C : C : . . / A p p D a t a R o a m i n g M i c r o s o f t W i n d o w s S t a r t M e n u P r o g r a m s S t a r t u p t e s t . e x e 经 过 W i n r a r 的 C l e a n P a t h 函 数 处 理 会 变 成 C : . . / A p p D a t a R o a m i n g M i c r o s o f t W i n d o w s S t a r t M e n u P r o g r a m s S t a r t u p t e s t . e x e 其 中 C : 会 被 转 换 成 当 前 路 径 ， 如 果 用 W i n r a r 打 开 那 么 当 前 路 径 就 是 C : P r o g r a m   F i l e s W i n R A R ， 要 是 在 文 件 夹 中 右 键 解 压 到 x x x 那 么 当 前 路 径 就 是 压 缩 包 所 在 的 路 径 。 当 用 户 在 文 件 夹 中 直 接 右 键 解 压 到 x x 那 么 我 们 恶 意 的 p a y l o a d 解 压 地 址 就 会 变 成 C : U s e r s A d m i n i s t r a t o r D o w n l o a d s . . / A p p D a t a R o a m i n g M i c r o s o f t W i n d o w s S t a r t M e n u P r o g r a m s S t a r t u p t e s t . e x e 就 是 当 前 用 户 的 启 动 项 。 这 样 一 个 利 用 完 成 了 从 一 个 P a t h   T r a v e r s a l 到 任 意 命 令 执 行 的 过 程 。 5 .   修 复 建 议 修 复 建 议 1 .   将 W i n r a r 升 级 成 5 . 7 0 B e t a   1 ; 2 .   使 用 其 他 不 采 用 u n a c e v 2 . d l l 这 个 动 态 链 接 库 来 处 理 a c e 压 缩 包 的 压 缩 软 件 。 6 .   产 品 策 略 建 议 产 品 策 略 建 议 网 络 流 量 检 测 类 设 备 策 略 建 议 ： 网 络 流 量 检 测 类 设 备 策 略 建 议 ： 1 通 过 的 流 量 包 中 匹 配 H e x   0 0 0 0 0 0 9 0 2 A 2 A 4 1 4 3 4 5 2 A 2 A ， 这 个 H e x 是 A c e 压 缩 包 的 标 志 ， 然 后 匹 配 C : C : C : . . 字 符 串 可 以 检 测 到 恶 意 的 A c e 压 缩 包 。 7 .   P O C 使 用 W i n a c e 生 成 正 常 文 件  
                                                    通 过 W i n h e x 等 工 具 修 改 f i l e n a m e 之 后 通 过 a c e f i l e . p y 获 得 修 改 后 的 c r c ➜   / t m p / a c e f i l e g i t : ( m a s t e r )   ✗   > p y t h o n a c e f i l e . p y   - - h e a d e r s   d b a p p . a c e 0 x 1 e 7 4 0 x 1 e 7 4 0 x 6 9 d 4 0 x a b 0 c 将 D 4 6 9 修 改 成 0 C A B 即 可
将 d b a p p . a c e 修 改 成 d b a p p . r a r 通 过 让 目 标 下 载 后 右 键 直 接 解 压 压 缩 包 成 功 将 d b a p p . e x e 放 在 启 动 项 ， 内 容 就 是 H a c k e d b y d b a p p 利 用 过 程 见 p o c . g i f   P o c 见 p o c . r a r 将 P o c 放 在 C : U s e r s { u s e r n a m e } D o w n l o a d s 下 右 键 直 接 解 压 压 缩 包   然 后 在 C : U s e r s { u s e r n a m e } A p p D a t a R o a m i n g M i c r o s o f t W i n d o w s S t a r t M e n u P r o g r a m s S t a r t u p 下 可 以 见 到 d b a p p . e x e 本 文 转 自     安 恒 应 急 响 应 中 心 推 荐 阅 读 ： 德 国 也 不 陪 美 国 了 ？ 德 国 反 对 美 国 称 华 为 存 在 安 全 风 险 的 说 法 中 了 G a n d C r a b 勒 索 病 毒 ？ 别 怕 ！ 这 里 有 免 费 解 密 工 具 韩 国 S K 电 讯 将 推 出 自 动 驾 驶 汽 车 安 全 量 子 网 关 解 决 方 案 对 华 为 态 度 转 变 ？ 新 西 兰 将 自 行 对 华 为 进 行 风 险 评 估 2 7 0 万 医 疗 通 话 记 录 曝 光 ， 数 据 泄 露 居 然 长 达 六 年 ！ 谷 歌 地 球 在 线 平 台 更 新 出 意 外 ， 泄 露 台 湾 军 事 基 地 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理