搜索

[8296] 2014-09-23_雅虎紧急修复了可导致远程命令执行的SQL注入漏洞

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2014-09-23_雅虎紧急修复了可导致远程命令执行的SQL注入漏洞 雅 虎 紧 急 修 复 了 可 导 致 远 程 命 令 执 行 的 S Q L 注 入 漏 洞 x i a 0 k   F r e e B u f   2 0 1 4 - 0 9 - 2 3 最 近 ， 因 存 在 严 重 的 S Q L 漏 洞 ， 雅 虎 的 网 站 遭 到 了 侵 入 ， 受 到 了 很 大 的 的 影 响 （ 注 ： 该 网 站 并 不 是 y a h o o 主 站 ， 而 是 隶 属 于 y a h o o 的 一 个 印 度 创 意 征 集 网 站 ， 详 情 见 文 末 ） 安 全 专 家 、 渗 透 测 试 师 E b r a h i m   H e g a z y （ 来 自 的 埃 及 的 Z i g o o ） ， 发 现 了 这 枚 严 重 的 S Q L 漏 洞 。 漏 洞 允 许 攻 击 者 在 r o o t 权 限 下 执 行 任 意 命 令 。 一 些 细 节 一 些 细 节 据 H e g a z y 在 b l o g 的 发 表 的 文 章 说 ， S Q L 漏 洞 存 在 于 雅 虎 的 一 个 网 站 中 ， 网 址 是 h t t p : / / i n n o v a t i o n j o c k e y s . n e t / t i c t a c _ c h k _ r e q . p h p   （ 截 止 到 目 前 ， 该 漏 洞 已 经 被 修 复 ， 但 是 网 址 仍 然 是 可 以 访 问 的 ） 任 意 远 程 用 户 可 以 篡 改 上 述 U R L 中 的 “ f _ i d ” 字 符 串 ， 而 这 个 字 符 串 正 存 在 注 入 点 可 以 使 攻 击 者 获 取 到 该 网 站 的 数 据 库 。 （ 小 编 注 ： 脱 裤 子 啦 快 跑 啊 ~ ~ ） 下 面 是 图 ， 真 图
在 渗 透 的 过 程 中 ， H e g a z y 发 现 用 户 名 和 密 码 （ 密 码 是 B a s e 6 4 加 密 的 ） （ 小 编 注 ： 看 到 b a s e 6 4 我 也 是 醉 了 ， 这 也 叫 加 密 ？ 这 不 是 编 码 么 。 。 。 ） ， 然 后 他 便 解 码 了 管 理 员 密 码 并 成 功 登 陆 上 了 网 站 管 理 界 面 。 此 外 ， S Q L 注 入 漏 洞 也 任 由 攻 击 者 进 行 了 远 程 代 码 执 行 ， 同 时 ， 因 为 服 务 器 使 用 了 一 个 没 有 打 过 补 丁 的 内 核 ， 所 以 H e g a z y 轻 易 获 取 了 r o o t 连 接 。 （ 小 编 ： 雅 虎 你 确 定 你 的 网 站 运 维 真 的 不 是 对 手 派 来 的 嘛 ？ ） 进 入 管 理 界 面 之 后 。 。 进 入 管 理 界 面 之 后 。 。 管 理 员 界 面 允 许 他 上 传 一 个 文 件 到 服 务 器 上 面 ， 但 是 他 发 现 当 他 用 “ p h p i n i f o ( ) ” 函 数 上 传 一 个 文 件 作 为 内 容 之 后 ， 上 传 的 文 件 的 后 缀 并 不 是 “ . p h p ” 而 是 “ . x r d s + x m l ” 。 但 是 在 接 下 来 的 尝 试 之 中 ， 他 截 断 了 文 件 上 传 请 求 的 数 据 包 ， 并 且 将 “ C o n t e n t - T y p e ”   改 成 了   “ a p p l i c a t i o n / p h p ” ， 从 而 成 功 触 发 了 p h p 代 码 ， 使 之 成 功 在 服 务 器 上 面 得 以 运 行 。 H e g a z y 于 9 月 5 日 向 雅 虎 安 全 团 队 报 告 了 这 个 漏 洞 ， 而 在 一 天 之 内 雅 虎 迅 速 修 复 了 该 漏 洞 。 但 是 雅 虎 却 以 该 网 站 不 在 雅 虎 的 漏 洞 报 告 范 围 为 由 ， 并 没 有 给 可 怜 的 H e g a z y 任 何 报 酬 ， 连 提 也 没 提 。 F r e e B u f 小 知 识 ： 小 知 识 ： h t t p : / / w w w . i n n o v a t i o n j o c k e y s . n e t /   该 网 站 是 由 雅 虎 开 发 的 位 于 印 度 的 一 个 创 意 征 集 公 司 网 站 ， 更 多 详 细 信 息 参 考 这 里 ： h t t p s : / / i n . n e w s . y a h o o . c o m / i n n o v a t i o n - j o c k e y s / [ 参 考 来 源 参 考 来 源 t h e h a c k e r n e w s . c o m   F r e e B u f 小 编 小 编 x i a 0 k / 转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理