搜索

[7261] 2021-03-05_ImmunityCanvas7.26泄露事件概览

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-03-05_ImmunityCanvas7.26泄露事件概览 I m m u n i t y   C a n v a s   7 . 2 6 泄 露 事 件 概 览 E 安 全   2 0 2 1 - 0 3 - 0 5 以 下 文 章 来 源 于 安 恒 威 胁 情 报 中 心   ， 作 者 猎 影 实 验 室 2 0 2 1 年 3 月 2 号 ， T w i t t e r 上 有 安 全 研 究 员 披 露 了 I m m u n i t y   C A N V A S   7 . 2 6 工 具 源 码 泄 露 事 件 ， 安 恒 威 胁 情 报 中 心 猎 影 实 验 室 第 一 时 间 对 此 事 进 行 了 追 踪 。 安 恒 威 胁 情 报 中 心 安 恒 威 胁 情 报 中 心   . 安 恒 威 胁 情 报 中 心 专 注 于 威 胁 情 报 的 收 集 、 处 理 、 分 析 、 应 用 ， 定 期 提 供 高 质 量 的 威 胁 情 报 。 I m m u n i t y   C A N V A S 是 什 是 什 么 ？ 么 ？
I m m u n i t y   C A N V A S 是 I m m u n i t y 公 司 的 一 款 商 业 级 漏 洞 利 用 和 渗 透 测 试 工 具 ， 此 工 具 并 不 开 源 ， 其 中 文 版 介 绍 如 下 ： “ C a n v a s 是 I m m u n i t y S e c 出 品 的 一 款 安 全 漏 洞 检 测 工 具 。 它 包 含 几 百 个 以 上 的 漏 洞 利 用 。 对 于 渗 透 测 试 人 员 来 说 ， C a n v a s 是 比 较 专 业 的 安 全 漏 洞 利 用 工 具 。 C a n v a s   也 常 被 用 于 对 I D S 和 I P S 的 检 测 能 力 的 测 试 。 C a n v a s 目 前 已 经 使 用 超 过 7 0 0 个 的 漏 洞 利 用 ， 在 兼 容 性 设 计 也 比 较 好 ， 可 以 使 用 其 它 团 队 研 发 的 漏 洞 利 用 工 具 ， 例 如 使 用 G l e g ,   L t d ’ s   V u l n D i s c o   、   t h e A r g e n i s s   U l t i m a t e 0 d a y   漏 洞 利 用 包 。 ” 经 过 评 估 ， 猎 影 实 验 室 认 为 本 次 泄 露 的 应 该 是 该 工 具 的 完 整 源 码 ， 泄 露 的 版 本 可 以 直 接 安 装 在 L i n u x 平 台 或 W i n d o w s 平 台 ， 安 装 并 启 动 后 的 界 面 如 下 ： 根 据 官 方 说 明 ， 这 个 工 具 有 以 下 几 个 功 能 特 点 ： 可 以 选 择 自 动 攻 击 功 能 ， 软 件 会 自 动 对 网 络 、 操 作 系 统 、 应 用 软 件 进 行 攻 击 。 攻 击 成 功 后 ， 会 自 动 返 回 目 标 系 统 的 控 制 权 ； 该 软 件 漏 洞 库 每 天 进 行 更 新 。 同 时 包 含 了 大 量 的 0 d a y 以 及 未 公 开 的 漏 洞 。 可 以 指 定 漏 洞 对 目 标 系 统 进 行 攻 击 ； 平 台 和 主 要 攻 击 包 代 码 开 放 ， 可 自 由 组 合 调 整 重 新 打 包 自 有 攻 击 检 测 漏 洞 包 ， 也 可 以 基 于 平 台 研 发 编 辑 自 己 的 攻 击 包 ； 自 动 攻 击 自 动 攻 击 漏 洞 攻 击 漏 洞 攻 击 代 码 开 放 代 码 开 放 集 集             成 成
可 集 成 数 据 库 的 弱 点 扫 描 探 测 ，   渗 透 攻 击 工 具 ，   保 证 数 据 库 及 其 应 用 的 安 全 ， 也 可 集 成 W e b 应 用 的 弱 点 扫 描 探 测 ，   渗 透 攻 击 工 具 ， 保 证 W e b 应 用 的 安 全 。 安 恒 威 胁 情 报 中 心 获 得 了 此 次 泄 露 的 I m m u n i t y   C A N V A S 源 码 ， 泄 露 的 版 本 为 7 . 2 6 版 本 ， 从 更 新 日 志 里 面 可 以 看 到 ， 这 个 版 本 大 约 在 2 0 2 0 年 9 月 2 号 发 布 ， 属 于 该 工 具 的 近 期 版 本 。 泄 露 的 源 码 中 有 多 个 目 录 ： 泄 露 的 源 码 概 览 泄 露 的 源 码 概 览
其 中 D o c u m e n t a t i o n 目 录 下 是 该 工 具 的 历 史 更 新 文 档 和 安 装 说 明 文 档 ， e x p l o i t s 目 录 下 为 该 工 具 内 置 的 漏 洞 利 用 组 件 ， f u z z e r 目 录 为 该 工 具 自 带 的 一 些 f u z z 组 件 ， 其 他 目 录 可 以 根 据 目 录 名 进 行 推 断 理 解 。 经 过 猎 影 实 验 室 的 分 析 ， 此 次 泄 露 中 包 含 多 个 W i n d o w s 、 L i n u x 及 其 他 操 作 系 统 、 商 业 软 件 的 漏 洞 利 用 组 件 。 总 数 多 达 几 百 个 ， 其 中 不 乏 一 些 重 量 级 的 漏 洞 利 用 组 件 。 猎 影 实 验 室 重 点 对 其 中 的 W i n d o w s 漏 洞 利 用 组 件 进 行 了 评 估 。   最 值 得 注 意 的 是 一 个 武 器 级 的 英 特 尔 “ 幽 灵 ” 漏 洞 （ s p e c t r e ） 利 用 组 件 ， “ 幽 灵 ” 漏 洞 是 前 几 年 披 露 的 一 个 英 特 尔 处 理 器 的 漏 洞 ， 此 次 泄 露 的 源 码 内 有 一 份 借 助 该 漏 洞 在 W i n d o w s 上 实 现 信 息 窃 取 的 利 用 代 码 ， 更 新 日 志 显 示 此 漏 洞 在 2 0 1 8 年 5 月 2 3 号 的 7 . 1 8 版 本 中 添 加 支 持 ： s p e c t r e _ f i l e _ l e a k   ( C V E - 2 0 1 7 - 5 7 5 3 ) 多 个 重 量 级 漏 洞 利 用 组 件 遭 到 泄 露 多 个 重 量 级 漏 洞 利 用 组 件 遭 到 泄 露
此 外 ， 本 次 泄 露 代 码 中 包 括 多 个 较 新 的 W i n d o w s 无 交 互 远 程 代 码 执 行 漏 洞 组 件 ， 包 括 以 下 2 个 漏 洞 利 用 ： S M B G H O S T   ( C V E - 2 0 2 0 - 0 7 9 6 ) ： W i n d o w s   S M B 远 程 代 码 执 行 漏 洞 B L U E K E E P   ( C V E - 2 0 1 9 - 0 7 0 8 ) ： W i n d o w s   R D P 远 程 代 码 执 行 漏 洞 以 下 为 B L U E K E E P 漏 洞 利 用 组 件 的 部 分 代 码 ： 有 意 思 的 是 ， I m m u n i t y 公 司 此 前 还 因 公 开 出 售 B L U E K E E P 的 利 用 代 码 引 起 安 全 界 的 广 泛 关 注 ：
本 次 泄 露 中 还 包 括 多 个 较 新 的 W i n d o w s 本 地 提 权 漏 洞 利 用 ， 如 下 ：   s m b g h o s t _ l p e   ( C V E - 2 0 2 0 - 0 7 9 6 )   a l p c _ a p p x e d g e _ l p e   ( C V E - 2 0 1 9 - 1 2 5 3 )   e r r o r _ r e p o r t i n g _ l p e   ( C V E - 2 0 1 9 - 1 3 1 5 )   d d e _ c l o s e h a n d l e _ l p e   ( C V E - 2 0 1 9 - 0 8 0 3 )   a l p c _ t a k e o v e r _ l p e   ( C V E - 2 0 1 9 - 0 8 4 1 )   d e s t r o y c l a s s _ u a f _ l p e   ( C V E - 2 0 1 9 - 0 6 2 3 )   s e t w i n d o w f n i d _ l p e   ( C V E - 2 0 1 8 - 8 4 5 3 )   s e t i m e i n f o e x _ l p e   ( C V E - 2 0 1 8 - 8 1 2 0 )   泄 露 工 具 中 总 共 支 持 的 W i n d o w s 本 地 提 权 漏 洞 组 件 达 到 数 十 个 （ 截 图 只 展 示 了 其 中 一 部 分 ） ：
在 最 近 的 几 次 更 新 中 ， 该 工 具 添 加 的 漏 洞 利 用 组 件 有 如 下 一 些 ：   S M B G H O S T   ( C V E - 2 0 2 0 - 0 7 9 6 )   s m b g h o s t _ l p e   ( C V E - 2 0 2 0 - 0 7 9 6 )   s s r s _ v i e w s t a t e _ r c e   ( C V E - 2 0 2 0 - 0 6 1 8 )   o w a _ r c e   ( C V E - 2 0 2 0 - 0 6 8 8 )   m e n u _ c o n f u s i o n _ l p e   ( C V E - 2 0 1 9 - 0 8 5 9 )   n e t s c a l e r _ t r a v e r s a l _ r c e   ( C V E - 2 0 1 9 - 1 9 7 8 1 )   c u r v e b a l l   ( C V E - 2 0 2 0 - 0 6 0 1 )   r a i l s _ a c t i v e s t o r a g e _ r c e   ( C V E - 2 0 1 9 - 5 4 2 0 )   r a i l s _ a c c e p t _ r e a d f i l e   ( C V E - 2 0 1 9 - 5 4 1 8 )   r c o n f i g _ a j a x s e r v e r _ r c e   ( C V E - 2 0 1 9 - 1 6 6 6 2 ) 猎 影 实 验 室 评 估 此 次 I m m u n i t y   C A N V A S   7 . 2 6 的 泄 露 事 件 后 认 为 ： 此 次 泄 露 事 件 非 常 严 重 ， 此 次 事 件 应 该 是 继 2 0 1 5 年 H a c k i n g T e a m 泄 露 事 件 和 2 0 1 7 年 方 程 式 组 件 泄 露 事 件 后 又 一 严 重 的 武 器 级 漏 洞 利 用 组 件 泄 露 事 件 。 截 止 目 前 ， 猎 影 实 验 室 未 发 写 在 最 后 写 在 最 后
H a c k i n g T e a m 泄 露 事 件 和 2 0 1 7 年 方 程 式 组 件 泄 露 事 件 后 又 一 严 重 的 武 器 级 漏 洞 利 用 组 件 泄 露 事 件 。 截 止 目 前 ， 猎 影 实 验 室 未 发 现 此 次 泄 露 的 组 件 内 包 含 任 何 零 日 漏 洞 ， 但 我 们 不 排 除 泄 露 代 码 中 有 零 日 漏 洞 的 可 能 。   安 恒 威 胁 情 报 中 心 强 烈 建 议 读 者 将 个 人 和 办 公 环 境 的 电 脑 、 服 务 器 更 新 到 最 新 版 本 ， 以 免 受 此 次 泄 露 事 件 的 影 响 。 猎 影 实 验 室 将 持 续 追 踪 此 事 。 本 文 为 安 恒 威 胁 情 报 中 心 原 创 转 载 请 注 明 出 处 ， 谢 谢   招 聘   信 息 岗 位 ： 岗 位 ： 二 进 制 安 全 研 究 员 二 进 制 安 全 研 究 员 岗 位 职 责 ： 岗 位 职 责 ： *   针 对 海 量 威 胁 数 据 的 挖 掘 ， 寻 找 A P T 攻 击 事 件 ； *   负 责 热 门 的 安 全 事 件 、 最 新 漏 洞 的 分 析 ， 编 写 响 应 的 分 析 报 告 ； *   研 究 新 的 检 测 方 法 ， 完 善 产 品 的 检 测 能 力 ； *   协 助 内 部 威 胁 分 析 平 台 建 设 等 。 任 职 要 求 ： 任 职 要 求 ： *   熟 悉 w i n d o w s 、 L i n u x 等 平 台 调 试 手 段 ， 熟 练 使 用 逆 向 分 析 工 具 （ 如 ： I D A 、 W i n D b g 、 O l l y D b g 等 ) ; *   熟 悉 C / C + + 、 汇 编 语 言 ， 至 少 熟 悉 一 门 脚 本 编 程 语 言 ， 能 快 速 完 成 P O C 代 码 编 写 ； *   熟 悉 病 毒 、 木 马 通 信 原 理 和 常 用 技 术 以 及 常 见 加 密 算 法 等 ； *   了 解 二 进 制 安 全 漏 洞 原 理 ， 具 备 独 立 漏 洞 分 析 能 力 ； *   了 解 y a r a 、 s n o r t 等 类 似 策 略 编 写 ； *   具 备 大 数 据 挖 掘 能 力 ， 能 够 快 速 对 数 据 进 行 关 联 分 析 ； *   思 路 清 晰 ， 善 于 主 动 思 考 ， 有 创 新 、 能 独 立 分 析 和 解 决 问 题 ， 具 有 良 好 的 沟 通 能 力 和 团 队 合 作 精 神 。 加 分 项 ： 加 分 项 ： *   具 有 信 息 安 全 公 司 实 习 、 从 业 经 验 ； *   熟 悉 A P T 攻 击 攻 防 、 威 胁 狩 猎 ， 具 备 S a n d b o x 开 发 、 杀 软 类 绕 过 研 究 、 加 壳 工 具 开 发 经 验 ； *   具 备 多 平 台 恶 意 代 码 分 析 经 验 （ L i n u x 、 A n d r o i d 、 m a c O S 等 ） ； *   有 二 进 制 相 关 漏 洞 C V E 编 号 ； *   熟 悉 W e b 攻 防 ， 了 解 红 蓝 对 抗 相 关 工 具 使 用 以 及 内 部 原 理 ， 有 渗 透 相 关 经 验 ； *   具 备 机 器 学 习 的 相 关 实 战 经 验 。 求 分 享 求 分 享 求 点 赞 求 点 赞 求 在 看 求 在 看

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理