搜索

[7765] 2014-01-24_CitrixXenApp越权访问漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-01-24_CitrixXenApp越权访问漏洞 C i t r i x   X e n A p p 越 权 访 问 漏 洞 x o c o d e r   F r e e B u f   2 0 1 4 - 0 1 - 2 4 一 、 简 介 一 、 简 介 C i t r i x   X e n A p p ™ 是 一 种 按 需 应 用 交 付 解 决 方 案 ， 能 够 在 数 据 中 心 对 所 有 W i n d o w s 应 用 实 现 虚 拟 化 、 集 中 部 署 和 管 理 ， 并 能 作 为 一 项 服 务 、 通 过 任 何 设 备 向 所 有 用 户 交 付 应 用 。 全 世 界 共 有 1 亿 多 用 户 使 用 X e n A p p ， 这 充 分 证 实 了 产 品 对 各 种 应 用 程 序 的 兼 容 性 。 二 、 漏 洞 描 述 二 、 漏 洞 描 述 1 、 漏 洞 条 件 以 普 通 用 户 权 限 登 录 以 普 通 用 户 权 限 登 录 C i t r i x   X e n A p p ， 通 常 在 内 网 渗 透 的 时 候 ， 很 容 易 就 能 拿 到 一 个 域 成 员 用 户 ， 所 以 这 个 漏 洞 在 实 际 渗 透 的 时 候 还 是 很 有 用 的 。 2 、 漏 洞 成 因 由 于 在 X e n A p p 上 运 行 的 程 序 实 际 都 是 在 服 务 器 上 运 行 的 ， 导 致 在 客 户 端 可 以 看 到 服 务 器 上 的 一 些 资 源 并 且 调 用 ， 所 以 会 存 在 安 全 隐 患 。 这 个 问 题 是 无 意 中 发 现 的 ， 也 不 知 道 是 漏 洞 呢 ， 还 是 该 产 品 的 特 性 ， 反 正 最 后 是 拿 到 了 管 理 员 权 限 ， 并 成 功 登 陆 服 务 器 终 端 。 3 、 利 用 方 法 注 意 右 下 角 的 输 入 法 ， 问 题 就 在 这 里 。 （ 可 能 其 他 地 方 也 有 问 题 ）
调 出 打 印 机
到 这 一 步 之 后 就 结 束 吧 ， 直 接 执 行 C M D ， 然 后 ， 就 没 然 后 了 。 最 后 成 功 登 陆 了 这 个 机 器 的 3 3 8 9 终 端 。 风 险 很 大 ， 所 以 在 使 用 的 时 候 一 定 要 记 得 把 权 限 设 置 的 死 死 的 。 P S : 据 小 编 的 了 解 ， 这 个 问 题 是 个 配 置 问 题 ， 可 以 通 过 修 改 配 置 避 免 。 至 于 是 否 默 认 配 置 ， 还 是 否 有 其 他 同 类 弱 点 ， 有 待 各 位 看 官 留 言 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理