搜索

[8033] 2014-05-20_一个远程代码执行漏洞搞定Yahoo,Microsoft,Orange

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2014-05-20_一个远程代码执行漏洞搞定Yahoo,Microsoft,Orange 一 个 远 程 代 码 执 行 漏 洞 搞 定 Y a h o o ,   M i c r o s o f t ,   O r a n g e l a n l a n   F r e e B u f   2 0 1 4 - 0 5 - 2 0 写 在 前 面 ： 写 在 前 面 ： 一 个 埃 及 黑 客 通 过 一 个 文 件 上 传 ， 拿 下 了 多 个 大 型 厂 商 旗 下 网 站 。 而 且 这 个 哥 们 说 话 蛮 逗 的 ， 很 有 喜 剧 效 果 。 英 文 原 文 看 这 里 。 h t t p : / / w w w . s e c - d o w n . c o m / w o r d p r e s s / ? p = 4 0 9 正 文 正 文 : H e l l o ， 大 家 好 ， 今 天 我 将 给 大 家 展 示 一 个 由 “ U n a u t h o r i z e d   A d m i n   A c c e s s ”   引 起 的   “ R e m o t e   C o d e   I n j e c t i o n ”   我 是 用 这 个 漏 洞 搞 定 了 Y a h o o ,   M i c r o s o f t 和 O r a n g e 的 网 站 噢 。 不 可 思 议 ， 是 不 是 ？ 那 下 面 就 是 见 证 奇 迹 的 时 刻 。 有 一 天 我 在 y a h o o 的 页 面 上 乱 转 ， 在 我 寻 找 管 理 后 台 的 时 候 ， 找 到 了 这 样 一 个 页 面 。 （ 其 中 y m x 代 表 我 自 己 的 账 号 ） h t t p : / / m x . h o r o s c o p o . y a h o o . n e t / y m x / e d i t o r / 不 需 要 任 何 认 证 就 登 陆 进 去 了 ， 我 本 以 为 他 会 说   “ U n a u t h o r i z e d   A d m i n   A c c e s s   A K A   I n d i r e c t   O b j e c t   R e f e r e n c e “ 的 ， 呵 呵 呵 呵 。 你 看 到 左 侧 的 文 件 列 表 了 嘛 ？ 我 也 可 以 创 建 一 个 类 似 的 a s p x 文 件 。 首 先 先 来 截 取 一 下 P O S T 提 交 的 数 据 。
你 看 到 P O S T :   F i l e N a m e = z i g o o . a s p x & F i l e C o n t e n t = z i g o o 这 一 行 的 时 候 应 该 已 经 清 楚 了 ， 我 问 可 以 使 用 任 何 内 容 来 进 行 替 换 。 ( 碉 堡 了 ， 有 木 有 ！ ) 那 我 就 随 便 写 点 什 么 吧 ， 这 已 经 可 以 证 明 漏 洞 的 存 在 了 。
下 面 我 们 来 邪 恶 的 找 一 找 ， 有 哪 些 子 域 名 存 在 这 个 漏 洞 ： # Y a h o o : h t t p : / / p e . h o r o s c o p o . y a h o o . n e t h t t p : / / m x . h o r o s c o p o . y a h o o . n e t h t t p : / / a r . h o r o s c o p o . y a h o o . n e t h t t p : / / c o . h o r o s c o p o . y a h o o . n e t h t t p : / / c l . h o r o s c o p o . y a h o o . n e t h t t p : / / e s p a n o l . h o r o s c o p o . y a h o o . n e t # M i c r o s o f t   M S N : h t t p : / / a s t r o c e n t r o . l a t i n o . m s n . c o m / h t t p : / / a s t r o l o g i a . l a t i n o . m s n . c o m / h t t p : / / h o r o s c o p o . e s . m s n . c o m / h t t p : / / h o r o s c o p o s . p r o d i g y . m s n . c o m # O r a n g e : h t t p : / / a s t r o c e n t r o . m u j e r . o r a n g e . e s 当 我 测 试 这 些 网 站 的 时 候 ， N B 的 我 又 发 现 了 一 个 ， 惊 ！ 天 ！ 大 ！ 秘 ！ 密 ！ 我 只 要 在 一 个 子 域 名 下 创 建 这 个 页 面 ， 其 他 子 域 名 也 会 自 动 的 中 招 。 隔 山 打 牛 啊 ， 有 木 有 。 于 是 乎 ， 我 把 这 个 漏 洞 上 报 给 了 微 软 ， 微 软 淡 定 的 回 了 一 句 " 我 们 会 调 查 的 . " 好 吧 ， 让 他 们 慢 慢 调 查 去 。 我 们 来 猜 测 一 下 这 种 指 一 打 百 的 情 况 是 怎 么 发 生 的 。 我 猜 测 是 一 个 C D N 服 务 器 把 缓 存 中 的 内 容 提 供 给 所 有 的 子 域 名 ， 所 以 导 致 了 一 个 域 名 下 出 现 文 件 ， 其 他 所 有 域 名 都 会 受 影 响 的 情 况 。 下 面 是 一 段 P O C 的 视 频 ： （ 点 击 下 方 “ 阅 读 原 文 ” 观 看 视 频 ） 最 后 来 打 点 一 下 战 果 ： # Y a h o o _ C a s e y a h o o 本 来 是 不 为 漏 洞 支 付 赏 金 的 ， 但 是 哥 发 现 的 这 个 漏 洞 涉 及 到 了 6 个 子 域 名 ， 影 响 蛮 大 的 。 所 以 他 们 准 备 ， 奖 励 我 一 下 下 。 # M S N _ C a s e
我 去 问 微 软 要 奖 金 ， 结 果 微 软 压 根 不 鸟 我 ， 而 且 他 们 肯 定 偷 偷 把 漏 洞 修 复 了 。 W T F # O r a n g e _ C a s e 和 O r a n g e 联 系 简 直 是 地 狱 级 难 度 ， 所 以 我 就 放 弃 了 。 但 所 幸 的 是 ， 微 软 放 出 了 修 复 补 丁 修 复 了 包 括 O r a n g e 在 内 的 所 有 服 务 器 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理