搜索

[6111] 2019-08-22_SRC漏洞挖掘经验+技巧篇

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-08-22_SRC漏洞挖掘经验+技巧篇 S R C 漏 洞 挖 掘 经 验 + 技 巧 篇 M o t t o i n   E 安 全   2 0 1 9 - 0 8 - 2 2 一 、 漏 洞 挖 掘 的 前 期 一 、 漏 洞 挖 掘 的 前 期 – 信 息 收 集 信 息 收 集 虽 然 是 前 期 ， 但 是 却 是 我 认 为 最 重 要 的 一 部 分 ； 很 多 人 挖 洞 的 时 候 说 不 知 道 如 何 入 手 ， 其 实 挖 洞 就 是 信 息 收 集 + 常 规 o w a s p   t o p   1 0 + 逻 辑 漏 洞 （ 重 要 的 可 能 就 是 思 路 猥 琐 一 点 ） ， 这 些 漏 洞 的 测 试 方 法 本 身 不 是 特 别 复 杂 ， 一 般 混 迹 在 安 全 圈 子 的 人 都 能 复 现 漏 洞 。 接 下 来 我 就 着 重 说 一 下 我 在 信 息 收 集 方 面 的 心 得 。 1 、 域 名 信 息 收 集 、 域 名 信 息 收 集 s r c 一 般 都 只 收 对 应 的 漏 洞 ， 很 多 s r c 的 公 告 里 面 就 会 明 确 范 围 ； 然 后 我 们 就 需 要 根 据 这 些 范 围 来 确 定 域 名 。 如 果 s r c 上 面 没 有 给 出 范 围 ， 那 么 需 要 我 们 去 搜 集 ， 你 需 要 知 道 哪 些 d o m a i n 是 该 公 司 的 ， 主 要 通 过 手 工 来 查 看 ： 网 站 的 关 于 页 面 ／ 网 站 地 图 w h o i s 反 查 一 些 网 站 里 面 的 跳 转 请 求 （ 也 可 以 关 注 一 下 a p p ） 还 有 就 是 百 度 ， 有 些 会 在 t i t l e   和   c o p y r i g h t 信 息 里 面 出 现 该 公 司 的 信 息 网 站 h t m l 源 码 ： 主 要 就 是 一 些 图 片 、 j s 、 c s s 等 ， 也 会 出 现 一 些 域 名 a p k 反 编 译 源 码 里 面 … … … … 还 需 要 你 们 来 补 充 2 、 子 域 名 信 息 收 集 、 子 域 名 信 息 收 集 工 具 ： s u b d o m a i n   l i j i e j i e 的 子 域 名 收 集 工 具 （ 个 人 觉 得 挺 好 用 的 ） ； l a y e r ： 这 个 工 具 也 不 错 ； 其 他 的 还 有 很 多 ， 比 如 k a l i 下 的 等 等 ， 不 写 那 么 多 免 得 看 着 蛋 疼 ； 但 是 只 要 是 工 具 就 会 有 误 报 ， 建 议 大 家 对 获 取 的 子 域 名 写 个 脚 本 处 理 一 下 ； 判 断 哪 些 是 可 以 访 问 的 ， 哪 些 是 不 可 以 访 问 的 ， 哪 些 访 问 是 测 试 页 面 的 。 可 以 节 约 不 少 时 间 。 手 工 ： 其 实 也 是 可 以 工 具 化 （ 爬 虫 思 维 ， 不 过 爬 虫 不 是 很 准 确 ） 利 用 g o o g l e   h a c k i n g   搜 索 ， 大 家 一 定 不 要 只 用 g o o g l e   搜 索 ， 这 样 是 不 全 面 的 ， 还 有   b i n g （ 不 用 翻 墙 ） 、 百 度 、 3 6 0 等 等 ， 因 为 很 多 国 内 的 网 站 利 用 g o o g l e 去 搜 索 是 搜 不 到 的 。 这 里 就 不 说 语 法 了 ， 贴 几 条 常 用 的 就 行 了 。 搜 集 域 名 和 m a i l 地 址 ： 搜 集 敏 感 文 件 ： s i t e : x x x . c o m   f i l e t y p e : d o c 搜 集 管 理 后 台 ： s i t e : x x x . c o m   管 理 ／ s i t e : x x x . c o m   a d m i n ／ s i t e : x x x . c o m   l o g i n 搜 集 m a i l ： s i t e : x x x . c o m   i n t e x t : @ x x x . c o m ／ i n t e x t : @ x x x . c o m 搜 集 敏 感 w e b 路 径 ： s i t e : x x x . c o m   i n t i t l e : 登 录 ／ s i t e : x x x . c o m   i n u r l : s q l . p h p 3 、 敏 感 信 息 收 集 、 敏 感 信 息 收 集 这 一 块 是 比 较 大 的 一 块 ， 我 这 里 举 一 些 ：
g i t h u b 源 代 码 ： 网 上 有 工 具 （ h t t p s : / / g i t h u b . c o m / r e p o o g / G i t P r e y ） s v n 信 息 泄 漏 ： 这 个 只 能 用 扫 描 器 了 敏 感 文 件 ： 比 如 数 据 库 配 置 文 件 啦 （ 有 案 例 的 ） 、 网 站 源 码 啊 、 数 据 库 备 份 文 件 等 等 敏 感 目 录 ： 网 站 后 台 目 录 ／ 一 些 登 录 地 址 ／ 一 些 接 口 目 录 e m a i l ： 邮 箱 命 名 规 则 、 公 司 是 否 具 有 邮 箱 默 认 密 码 （ 这 个 可 以 采 取 社 工 ， 毕 竟 我 司 默 认 密 码 就 很 弱 鸡 ） 。 员 工 号 ： 很 多 o a 、 u m 、 s s o 系 统 都 是 采 用 员 工 号 登 录 的 ， 所 以 知 道 员 工 号 的 规 则 很 多 时 候 能 帮 助 我 们 进 行 撞 库 。 商 家 信 息 ： 如 果 是 一 些 具 有 商 家 系 统 的 ， 能 收 集 到 一 些 商 家 账 户 （ 自 己 搞 去 ， 可 以 注 册 ， 注 册 资 料 请 百 度 ） 就 可 以 进 入 很 多 系 统 来 测 试 了 。 4 、 小 结 一 下 、 小 结 一 下 其 实 很 多 时 候 ， 我 们 通 过 信 息 收 集 能 得 到 不 少 的 漏 洞 了 ， 我 这 里 举 几 个 简 单 的 案 例 ： 通 过 搜 索 引 擎 获 取 系 统 管 理 页 面 ， 直 接 越 权 访 问 ； （ 说 好 的 没 有 详 细 ） 通 过 g i t h u b 直 接 找 到 管 理 后 台 账 号 密 码 ； 通 过 目 录 ／ 文 件 扫 描 直 接 得 到 系 统 信 息 （ i p 、 管 理 员 账 号 密 码 ） 连 入 服 务 器 ； 当 然 也 有 很 多 通 过 信 息 收 集 得 到 一 些 东 西 结 合 其 他 手 段 ； 二 、 漏 洞 挖 掘 的 中 期 二 、 漏 洞 挖 掘 的 中 期 – 信 息 处 理 信 息 处 理 1 、 信 息 整 理 、 信 息 整 理 对 于 第 三 节 提 到 的 那 些 信 息 收 集 技 术 ， 我 们 不 能 收 集 完 了 就 完 了 ， 一 定 好 好 整 理 ， 会 对 后 期 渗 透 有 很 大 的 帮 助 。 这 里 说 一 下 具 体 怎 么 整 理 。 利 用 w o r d 或 e x c e l 或 t x t   都 行 ， 我 建 议 w o r d   和 e x c e l   因 为 t x t 毕 竟 太 简 单 了 。 分 类 ： 哪 些 网 站 功 能 类 似 ； 哪 些 网 站 可 能 使 用 的 同 一 模 版 ； 哪 些 网 站 有 w a f （ 这 个 一 般 在 u r l 中 标 明 就 好 ） ； 哪 些 网 站 能 登 录 （ 注 册 的 账 号 也 一 定 要 记 住 ， 最 好 可 以 准 备 两 个 手 机 号 ， 两 个 邮 箱 方 便 注 册 ） ； 哪 些 网 站 暴 露 过 哪 些 类 型 的 漏 洞 （ 这 个 只 能 去 乌 云 上 面 找 ） ； 网 站 目 前 有 哪 些 功 能 （ 这 个 稍 微 关 注 一 下 网 站 公 告 ， 看 最 近 是 否 会 有 业 务 更 迭 ） ； 2 、 漏 洞 整 理 、 漏 洞 整 理 我 们 辛 苦 的 挖 洞 一 定 要 对 我 们 挖 掘 出 来 对 漏 洞 有 一 个 记 录 ， 记 录 的 可 以 稍 微 详 细 一 些 ， 一 是 可 以 方 便 自 己 以 后 回 顾 ， 还 有 我 们 辛 苦 的 挖 洞 一 定 要 对 我 们 挖 掘 出 来 对 漏 洞 有 一 个 记 录 ， 记 录 的 可 以 稍 微 详 细 一 些 ， 一 是 可 以 方 便 自 己 以 后 回 顾 ， 还 有 就 是 以 后 说 不 定 有 些 地 方 出 现 了 跟 以 前 一 样 的 功 能 ， 这 样 就 方 便 我 们 更 快 的 找 到 漏 洞 。 这 里 建 议 就 是 以 后 说 不 定 有 些 地 方 出 现 了 跟 以 前 一 样 的 功 能 ， 这 样 就 方 便 我 们 更 快 的 找 到 漏 洞 。 这 里 建 议 d o c 文 档 ， 图 片 可 以 贴 的 详 文 档 ， 图 片 可 以 贴 的 详 细 一 些 。 细 一 些 。 第 二 个 就 是 通 过 漏 洞 得 到 的 一 些 数 据 ： 订 单 信 息 ； 遍 历 、 注 入 用 户 信 息 ： 这 个 可 以 通 过 撞 库 获 取 、 任 意 密 码 重 置 获 取 、 注 入 数 据 库 用 户 名 密 码 ： 注 入 、 配 置 泄 漏 为 什 么 我 们 要 整 理 这 些 数 据 ， 因 为 我 们 要 根 据 这 些 数 据 来 设 计 我 们 的 字 典 。 爆 破 完 好 了 ， 一 样 的 6 。 三 、 漏 洞 挖 掘 的 后 期 三 、 漏 洞 挖 掘 的 后 期 – 漏 洞 挖 掘 漏 洞 挖 掘
有 了 前 两 步 ， 这 里 我 会 写 的 少 一 点 ， 毕 竟 漏 洞 的 类 型 就 那 么 些 ， 像 前 文 说 过 就 是 o w a s p   t o p   1 0 、 逻 辑 ， 对 于 挖 掘 这 些 漏 洞 ， 我 觉 得 没 什 么 特 别 好 的 办 法 ， 就 是 抓 包 分 析 逻 辑 （ 这 里 说 的 不 包 括 对 软 件 客 户 端 的 挖 掘 、 a p p 的 挖 掘 ） ； 首 先 我 们 需 要 对 一 个 网 站 ／ a p p 有 一 个 了 解 要 知 道 它 的 功 能 点 有 哪 些 （ 后 期 我 会 更 新 一 个 c h e c k l i s t 介 绍 一 下 哪 些 功 能 会 对 应 什 么 样 的 漏 洞 ） 。 其 次 我 们 要 分 析 这 个 网 站 ／ a p p 里 面 的 请 求 哪 些 是 我 们 可 以 控 制 的 参 数 ， 这 些 地 方 就 是 漏 洞 经 常 出 没 的 点 。 最 后 就 是 分 析 逻 辑 ， 这 一 类 别 的 漏 洞 主 要 还 是 涉 及 一 套 流 程 ， 这 里 举 个 例 子 ： 例 ： ” 我 们 买 东 西 ” 首 先 我 们 要 选 择 ： 首 先 我 们 要 选 择 ： 1 .   筛 选 涉 及 查 询 （ 是 否 可 以 S Q L 注 入 ） 2 .   加 入 购 物 车 ： 商 品 数 量 是 否 可 以 为 负 询 问 商 家 ： 询 问 商 家 ： 1 .   跳 转 客 服 系 统 ， 跳 转 u r l 中 是 否 含 有 用 户 参 数 2 .   x s s 打 客 服 c o o k i e 3 .   钓 鱼 + 社 工 下 单 ： 下 单 ： 1 .   填 地 址 ， 涉 及 插 入 （ 注 入 ） 、 x s s 2 .   修 改 单 价 3 .   修 改 总 额 （ 这 里 说 明 一 下 修 改 总 额 ： 情 况 1 ， 就 是 我 们 可 能 会 遇 到 可 以 使 用 优 惠 卷 的 情 况 ， 比 如 我 们 买 了 1 0 0 的 东 西 只 能 使 用 5 块 的 优 惠 价 ， 但 是 我 有 一 张 5 0 的 优 惠 卷 是 否 可 以 使 用 ； 情 况 2 ， 打 折 我 们 是 否 可 以 修 改 打 折 的 折 扣 ； 情 况 3 ， 我 们 是 否 可 以 修 改 运 费 ， 将 运 费 改 为 负 数 ； 情 况 n ） 4 .   备 注 ： x s s ， s q l 注 入 电 子 票 据 ： 电 子 票 据 ： 1 .   会 写 抬 头 支 付 ： 支 付 ： 1 .   传 输 过 程 中 是 否 可 以 修 改 ， 如 果 是 扫 描 二 维 码 支 付 ， 我 们 可 以 分 析 一 下 二 维 码 中 的 请 求 u r l 看 是 否 可 以 修 改 以 后 重 新 生 成 二 维 码 （ 这 里 不 讨 论 具 体 的 支 付 了 ， 因 为 微 信 和 支 付 宝 都 很 安 全 ） 订 单 完 成 ： 订 单 完 成 ： 1 .   是 否 可 以 遍 历 订 单 评 价 ： 评 价 ： 1 .   注 入 、 上 传 图 片 、 x s s
退 货 退 货 … … … … 大 家 可 以 无 限 延 伸 ， 这 里 只 是 抛 砖 引 玉 。 其 实 这 方 面 的 文 章 很 少 ， 几 个 原 因 ： 大 家 会 觉 得 就 是 经 验 ， 玩 多 了 就 自 然 会 了 ， 教 不 了 什 么 ； 这 种 分 享 经 验 特 别 不 好 写 ， 到 现 在 也 不 知 道 我 写 了 什 么 ， 其 实 都 是 一 个 思 路 点 ； 懒 ， 不 愿 意 … … 肯 定 都 有 一 定 的 原 因 ； 建 议 ： 建 议 ： s r c 慢 慢 的 挖 多 了 系 统 更 新 不 快 ， 业 务 不 多 自 然 就 很 难 挖 了 ， 所 以 一 定 要 有 坚 持 精 神 ， 深 入 挖 掘 意 识 ， 因 为 挖 洞 没 有 想 象 中 慢 慢 的 挖 多 了 系 统 更 新 不 快 ， 业 务 不 多 自 然 就 很 难 挖 了 ， 所 以 一 定 要 有 坚 持 精 神 ， 深 入 挖 掘 意 识 ， 因 为 挖 洞 没 有 想 象 中 的 那 么 简 单 ； 不 要 想 一 步 登 天 ， 多 去 看 看 一 些 案 例 分 析 一 下 别 人 的 挖 掘 思 路 ， 然 后 跟 着 学 。 的 那 么 简 单 ； 不 要 想 一 步 登 天 ， 多 去 看 看 一 些 案 例 分 析 一 下 别 人 的 挖 掘 思 路 ， 然 后 跟 着 学 。 四 、 安 全 漏 洞 相 关 的 概 念 四 、 安 全 漏 洞 相 关 的 概 念 安 全 漏 洞 的 定 义 安 全 漏 洞 的 定 义 我 们 经 常 听 到 漏 洞 这 个 概 念 ， 可 什 么 是 安 全 漏 洞 ？ 想 给 它 一 个 清 晰 完 整 的 定 义 其 实 是 非 常 困 难 的 。 如 果 你 去 搜 索 一 下 对 于 漏 洞 的 定 义 ， 基 本 上 会 发 现 高 大 上 的 学 术 界 和 讲 求 实 用 的 工 业 界 各 有 各 的 说 法 ， 漏 洞 相 关 的 各 种 角 色 ， 比 如 研 究 者 、 厂 商 、 用 户 ， 对 漏 洞 的 认 识 也 是 非 常 不 一 致 的 。 从 业 多 年 ， 我 至 今 都 找 不 到 一 个 满 意 的 定 义 ， 于 是 我 自 己 定 义 一 个 ： 安 全 漏 洞 是 信 息 系 统 在 生 命 周 期 的 各 个 阶 段 （ 设 计 、 实 现 、 运 维 等 过 程 ） 中 产 生 的 某 类 问 题 ， 这 些 问 题 会 对 系 统 的 安 全 （ 机 密 性 、 完 整 性 、 可 用 性 ） 产 生 影 响 。 这 是 一 个 从 研 究 者 角 度 的 偏 狭 义 的 定 义 ， 影 响 的 主 体 范 围 限 定 在 了 信 息 系 统 中 ， 以 尽 量 不 把 我 们 所 不 熟 悉 的 对 象 扯 进 来 。 漏 洞 之 所 以 被 描 述 为 某 种 “ 问 题 ” ， 是 因 为 我 发 现 无 法 简 单 地 用 脆 弱 性 、 缺 陷 和 B u g   等 概 念 来 涵 盖 它 ， 而 更 象 是 这 些 概 念 的 一 个 超 集 。 漏 洞 会 在 系 统 生 命 周 期 内 的 各 个 阶 段 被 引 入 进 来 ， 比 如 设 计 阶 段 引 入 的 一 个 设 计 得 非 常 容 易 被 破 解 的 加 密 算 法 ， 实 现 阶 段 引 入 的 一 个 代 码 缓 冲 区 溢 出 问 题 ， 运 维 阶 段 的 一 个 错 误 的 安 全 配 置 ， 这 些 都 有 可 能 最 终 成 为 漏 洞 。 定 义 对 安 全 的 影 响 也 只 涉 及 狭 义 信 息 安 全 的 三 方 面 ： 机 密 性 、 完 整 性 和 可 用 性 。 漏 洞 造 成 的 敏 感 信 息 泄 露 导 致 机 密 性 的 破 坏 ； 造 成 数 据 库 中 的 信 息 被 非 法 篡 改 导 致 完 整 性 的 破 坏 ； 造 成 服 务 器 进 程 的 崩 溃 导 致 可 用 性 的 丧 失 。 漏 洞 也 可 能 同 时 导 致 多 个 安 全 属 性 的 破 坏 。 安 全 漏 洞 与 安 全 漏 洞 与 B u g 的 关 系 的 关 系 漏 洞 与 B u g   并 不 等 同 ， 他 们 之 间 的 关 系 基 本 可 以 描 述 为 ： 大 部 分 的 B u g   影 响 功 能 性 ， 并 不 涉 及 安 全 性 ， 也 就 不 构 成 漏 洞 ； 大 部 分 的 漏 洞 来 源 于 B u g ， 但 并 不 是 全 部 ， 它 们 之 间 只 是 有 一 个 很 大 的 交 集 。 可 以 用 如 下 这 个 图 来 展 示 它 们 的 关 系 ：
已 知 漏 洞 的 数 量 已 知 漏 洞 的 数 量 各 个 漏 洞 数 据 库 和 索 引 收 录 了 大 量 已 知 的 安 全 漏 洞 ， 下 表 是 一 个 主 流 漏 洞 库 的 数 量 的 大 致 估 计 ， 漏 洞 一 般 最 早 从 2 0   世 纪 9 0 年 代 开 始 ： 事 实 上 ， 即 便 把 未 知 的 漏 洞 排 除 在 外 ， 只 要 订 了 若 干 漏 洞 相 关 的 邮 件 列 表 就 会 知 道 ： 并 不 是 所 有 漏 洞 数 据 库 都 会 收 录 ， 就 算 把 上 面 的 所 列 的 数 据 库 中 的 所 有 条 目 加 起 来 去 重 以 后 也 只 是 收 录 了 一 部 分 的 已 知 漏 洞 而 已 ， 实 际 的 已 知 漏 洞 数 比 总 收 录 的 要 高 得 多 。 安 全 漏 洞 的 分 类 安 全 漏 洞 的 分 类 和 其 他 事 物 一 样 ， 安 全 漏 洞 具 有 多 方 面 的 属 性 ， 也 就 可 以 从 多 个 维 度 对 其 进 行 分 类 ， 重 点 关 注 基 于 技 术 的 维 度 。 注 意 ， 下 面 提 到 的 所 有 分 类 并 不 是 在 数 学 意 义 上 严 格 的 ， 也 就 是 说 并 不 保 证 同 一 抽 象 层 次 、 穷 举 和 互 斥 ， 而 是 极 其 简 化 的 出 于 实 用 为 目 的 分 类 。 基 于 利 用 位 置 的 分 类 基 于 利 用 位 置 的 分 类 本 地 漏 洞 本 地 漏 洞 需 要 操 作 系 统 级 的 有 效 帐 号 登 录 到 本 地 才 能 利 用 的 漏 洞 ， 主 要 构 成 为 权 限 提 升 类 漏 洞 ， 即 把 自 身 的 执 行 权 限 从 普 通 用 户 级 别 提 升 到 管 理 员 级 别 。 实 例 ： L i n u x   K e r n e l   2 . 6   u d e v   N e t l i n k   消 息 验 证 本 地 权 限 提 升 漏 洞 （   C V E - 2 0 0 9 - 1 1 8 5   ） 攻 击 者 需 要 以 普 通 用 户 登 录 到 系 统 上 ， 通 过 利 用 漏 洞 把 自 己 的 权 限 提 升 到   r o o t   用 户 ， 获 取 对 系 统 的 完 全 控 制 。 远 程 漏 洞 远 程 漏 洞
无 需 系 统 级 的 帐 号 验 证 即 可 通 过 网 络 访 问 目 标 进 行 利 用 ， 这 里 强 调 的 是 系 统 级 帐 号 ， 如 果 漏 洞 利 用 需 要 诸 如 F T P   用 户 这 样 应 用 级 的 帐 号 要 求 也 算 是 远 程 漏 洞 。 实 例 ： M i c r o s o f t   W i n d o w s   D C O M   R P C   接 口 长 主 机 名 远 程 缓 冲 区 溢 出 漏 洞 （ M S 0 3 - 0 2 6   ） （ C V E - 2 0 0 3 - 0 3 5 2 ） 攻 击 者 可 以 远 程 通 过 访 问 目 标 服 务 器 的   R P C   服 务 端 口 无 需 用 户 验 证 就 能 利 用 漏 洞 ， 以 系 统 权 限 执 行 任 意 指 令 ， 实 现 对 系 统 的 完 全 控 制 。 基 于 威 胁 类 型 的 分 类 基 于 威 胁 类 型 的 分 类 获 取 控 制 获 取 控 制 可 以 导 致 劫 持 程 序 执 行 流 程 ， 转 向 执 行 攻 击 者 指 定 的 任 意 指 令 或 命 令 ， 控 制 应 用 系 统 或 操 作 系 统 。 威 胁 最 大 ， 同 时 影 响 系 统 的 机 密 性 、 完 整 性 ， 甚 至 在 需 要 的 时 候 可 以 影 响 可 用 性 。 主 要 来 源 ： 内 存 破 坏 类 、 C G I   类 漏 洞 获 取 信 息 获 取 信 息 可 以 导 致 劫 持 程 序 访 问 预 期 外 的 资 源 并 泄 露 给 攻 击 者 ， 影 响 系 统 的 机 密 性 。 主 要 来 源 ： 输 入 验 证 类 、 配 置 错 误 类 漏 洞 主 要 来 源 ： 输 入 验 证 类 、 配 置 错 误 类 漏 洞 拒 绝 服 务 拒 绝 服 务 可 以 导 致 目 标 应 用 或 系 统 暂 时 或 永 远 性 地 失 去 响 应 正 常 服 务 的 能 力 ， 影 响 系 统 的 可 用 性 。 主 要 来 源 ： 内 存 破 坏 类 、 意 外 处 理 错 误 处 理 类 漏 洞 。 主 要 来 源 ： 内 存 破 坏 类 、 意 外 处 理 错 误 处 理 类 漏 洞 。 基 于 技 术 类 型 的 分 类 基 于 技 术 类 型 的 分 类 基 于 漏 洞 成 因 技 术 的 分 类 相 比 上 述 的 两 种 维 度 要 复 杂 得 多 ， 对 于 目 前 我 所 见 过 的 漏 洞 大 致 归 纳 为 以 下 几 类 ： 内 存 破 坏 类 内 存 破 坏 类 逻 辑 错 误 类 逻 辑 错 误 类 输 入 验 证 类 输 入 验 证 类 设 计 错 误 类 设 计 错 误 类 配 置 错 误 类 配 置 错 误 类 以 下 是 对 这 几 类 漏 洞 的 描 述 和 实 例 分 析 。
内 存 破 坏 类 内 存 破 坏 类 此 类 漏 洞 的 共 同 特 征 是 由 于 某 种 形 式 的 非 预 期 的 内 存 越 界 访 问 （ 读 、 写 或 兼 而 有 之 ） ， 可 控 程 度 较 好 的 情 况 下 可 执 行 攻 击 者 指 定 的 任 意 指 令 ， 其 他 的 大 多 数 情 况 下 会 导 致 拒 绝 服 务 或 信 息 泄 露 。 对 内 存 破 坏 类 漏 洞 再 细 分 下 来 源 ， 可 以 分 出 如 下 这 些 子 类 型 ： 栈 缓 冲 区 溢 出 栈 缓 冲 区 溢 出 堆 缓 冲 区 溢 出 堆 缓 冲 区 溢 出 静 态 数 据 区 溢 出 静 态 数 据 区 溢 出 格 式 串 问 题 格 式 串 问 题 越 界 内 存 访 问 越 界 内 存 访 问 释 放 后 重 用 释 放 后 重 用 二 次 释 放 二 次 释 放 栈 缓 冲 区 溢 出 栈 缓 冲 区 溢 出 最 古 老 的 内 存 破 坏 类 型 。 发 生 在 堆 栈 中 的 缓 冲 区 溢 出 ， 由 于 利 用 起 来 非 常 稳 定 ， 大 多 可 以 导 致 执 行 任 意 指 令 ， 威 胁 很 大 。 此 类 漏 洞 历 史 非 常 悠 久 ，   1 9 8 8   年 著 名 的 M o r r i s   蠕 虫 传 播 手 段 之 一 就 是 利 用 了 f i n g e r   服 务 的 一 个 栈 缓 冲 区 溢 出 漏 洞 。 在 2 0 0 8 年 之 前 的 几 乎 所 有 影 响 面 巨 大 的 网 络 蠕 虫 也 基 本 利 用 此 类 漏 洞 ， 汇 总 情 况 可 以 见 下 表 ： 上 面 表 格 里 列 出 的 蠕 虫 即 使 经 过 多 年 ， 在 当 前 的 互 联 网 上 还 经 常 被 捕 捉 到 。 栈 溢 出 漏 洞 是 相 对 比 较 容 易 发 现 的 漏 洞 ， 静 态 动 态 分 析 的 方 法 对 于 此 漏 洞 的 挖 掘 已 经 相 当 成 熟 ， 因 此 这 类 漏 洞 ， 特 别 是 服 务 端 程 序 中 ， 目 前 基 本 处 于 日 渐 消 亡 的 状 态 。 实 例 ： 暴 风 影 音 暴 风 影 音 s t o r m t r a y   进 程 远 程 栈 缓 冲 区 溢 出 漏 洞 进 程 远 程 栈 缓 冲 区 溢 出 漏 洞 长 度 检 查 不 充 分 的 串 连 接 操 作 。
S u n   S o l a r i s   s n o o p ( 1 M ) 工 具 远 程 指 令 执 行 漏 洞 工 具 远 程 指 令 执 行 漏 洞 （   C V E - 2 0 0 8 - 0 9 6 4   ） 无 长 度 检 查 的 * p r i n t f   调 用 。 N o v e l l   e D i r e c t o r y   H T T P S T K   W e b   服 务 器 栈 溢 出 漏 洞 无 长 度 检 查 的 服 务 器 栈 溢 出 漏 洞 无 长 度 检 查 的 m e m c p y   调 用 。 调 用 。 F l a s h G e t   F T P   P W D   命 令 超 长 响 应 栈 溢 出 漏 洞 命 令 超 长 响 应 栈 溢 出 漏 洞 I m a t i x   X i t a m i   I f - M o d i f i e d - S i n c e   头 远 程 栈 溢 出 漏 洞 。 极 其 危 险 的 头 远 程 栈 溢 出 漏 洞 。 极 其 危 险 的 s s c a n f   类 调 用 。 类 调 用 。
B o r l a n d   S t a r T e a m   M u l t i c a s t   服 务 用 户 请 求 解 析 远 程 栈 溢 出 漏 洞 （ 服 务 用 户 请 求 解 析 远 程 栈 溢 出 漏 洞 （   C V E - 2 0 0 8 - 0 3 1 1   ） ） M i c r o s o f t   D i r e c t S h o w   M P E G 2 T u n e R e q u e s t   溢 出 漏 洞 （ 溢 出 漏 洞 （   C V E - 2 0 0 8 - 0 0 1 5   ） 手 抖 ， 缓 冲 区 的 指 针 被 当 做 缓 冲 区 本 身 被 数 据 ） 手 抖 ， 缓 冲 区 的 指 针 被 当 做 缓 冲 区 本 身 被 数 据 覆 盖 溢 出 。 覆 盖 溢 出 。 堆 缓 冲 区 溢 出 堆 缓 冲 区 溢 出 导 致 堆 缓 冲 区 溢 出 的 来 源 与 栈 溢 出 的 一 致 ， 基 本 都 是 因 为 一 些 长 度 检 查 不 充 分 的 数 据 操 作 ， 唯 一 不 同 的 地 方 只 是 发 生 问 题 的 对 象 不 是 在 编 译 阶 段 就 已 经 确 定 分 配 的 栈 缓 冲 区 ， 而 是 随 着 程 序 执 行 动 态 分 配 的 堆 块 。 实 例 ： H P   O p e n V i e w   N N M   A c c e p t - L a n g u a g e   H T T P   头 堆 溢 出 漏 洞 （ 头 堆 溢 出 漏 洞 （   C V E - 2 0 0 9 - 0 9 2 1 ） 典 型 的 先 分 配 后 使 用 的 堆 溢 出 问 题 。 ） 典 型 的 先 分 配 后 使 用 的 堆 溢 出 问 题 。 P H P   ( p h a r   e x t e n s i o n ) 堆 溢 出 漏 洞 堆 溢 出 特 有 的 溢 出 样 式 ： 由 于 整 数 溢 出 引 发 堆 溢 出 漏 洞 堆 溢 出 特 有 的 溢 出 样 式 ： 由 于 整 数 溢 出 引 发 M a l l o c   小 缓 冲 区 从 而 最 终 导 致 堆 溢 出 。 小 缓 冲 区 从 而 最 终 导 致 堆 溢 出 。
静 态 数 据 区 溢 出 静 态 数 据 区 溢 出 发 生 在 静 态 数 据 区 B S S   段 中 的 溢 出 ， 非 常 少 见 的 溢 出 类 型 。 实 例 ： S y m a n t e c   p c A n y W h e r e   a w h o s t 3 2   远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 1 - 3 4 7 8 ） ） 格 式 串 问 题 格 式 串 问 题 在 * p r i n t f   类 调 用 中 由 于 没 有 正 确 使 用 格 式 串 参 数 ， 使 攻 击 者 可 以 控 制 格 式 串 的 内 容 操 纵 * p r i n t f   调 用 越 界 访 问 内 存 。 此 类 漏 洞 通 过 静 态 或 动 态 的 分 析 方 法 可 以 相 对 容 易 地 被 挖 掘 出 来 ， 因 此 目 前 已 经 很 少 能 够 在 使 用 广 泛 的 软 件 中 看 到 了 。 实 例 ： Q u a l c o m m   Q p o p p e r   2 . 5 3   格 式 串 处 理 远 程 溢 出 漏 洞 （ 格 式 串 处 理 远 程 溢 出 漏 洞 （ C V E - 2 0 0 0 - 0 4 4 2 ） ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理