搜索

[8341] 2014-10-13_变换姿势：从DHCP再挖破壳漏洞利用

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2014-10-13_变换姿势：从DHCP再挖破壳漏洞利用 变 换 姿 势 ： 从 D H C P 再 挖 破 壳 漏 洞 利 用 凌 晨 几 度 i   F r e e B u f   2 0 1 4 - 1 0 - 1 3 破 壳 漏 洞 破 壳 漏 洞 ( S h e l l s h o c k ) 影 响 深 远 ， 利 用 起 来 似 乎 没 那 么 容 易 ， 所 以 对 于 破 壳 漏 洞 研 究 利 用 的 新 方 法 会 间 歇 性 地 出 现 。 影 响 深 远 ， 利 用 起 来 似 乎 没 那 么 容 易 ， 所 以 对 于 破 壳 漏 洞 研 究 利 用 的 新 方 法 会 间 歇 性 地 出 现 。 众 所 周 知 ， 利 用 破 壳 漏 洞 攻 击 众 所 周 知 ， 利 用 破 壳 漏 洞 攻 击 W e b 应 用 程 序 一 直 是 热 门 研 究 对 象 ， 并 且 通 过 其 他 层 面 挖 掘 破 壳 的 利 用 同 样 是 有 可 能 应 用 程 序 一 直 是 热 门 研 究 对 象 ， 并 且 通 过 其 他 层 面 挖 掘 破 壳 的 利 用 同 样 是 有 可 能 的 ！ 的 ！ 破 壳 漏 洞 的 挖 掘 其 实 也 可 以 从 其 他 一 些 应 用 层 协 议 实 现 的 ， 包 括 邮 件 传 输 协 议 S M T P ( S i m p l e   M a i l   T r a n s f e r   P r o t o c o l ) 、 信 令 控 制 协 议 S I P ( S e s s i o n   I n i t i a t i o n   P r o t o c o l ) 、 动 态 主 机 设 置 协 议 D H C P ( D y n a m i c   H o s t   C o n f i g u r a t i o n   P r o t o c o l ) 用 D H C P 进 行 一 次 攻 击 ， 首 先 攻 击 者 必 须 自 己 重 新 配 置 一 个 合 法 的 D H C P 服 务 器 或 者 邪 恶 地 捕 获 一 个 （ T a 首 先 必 须 通 过 其 他 途 径 接 入 互 联 网 ） ， 用 来 发 送 恶 意 信 息 请 求 响 应 。 在 D H C P 客 户 端 和 D H C P 服 务 器 的 一 个 交 互 中 （ 比 如 ， 一 个 I P 地 址 请 求 ） 会 出 现 如 下 情 况 ： 客 户 端 向 网 络 发 送 一 个 D H C P   D I S C O V E R 封 包 （ 广 播 包 ） ， 当 授 权 的 D H C P 服 务 器 监 听 到 客 户 端 发 送 的 D H C P   D I S C O V E R 广 播 时 ， 会 从 未 分 配 的 地 址 范 围 中 选 一 个 一 个 I P 地 址 ， 连 同 其 它   T C P / I P   设 定 ， 响 应 给 客 户 端 一 个   D H C P   O F F E R 封 包 。 如 果 客 户 端 收 到 网 络 上 多 台   D H C P   服 务 器 的 响 应 ， 只 会 挑 选 其 中 一 个   D H C P   o f f e r （ 通 常 是 最 先 到 达 的 那 个 ） ， 并 且 再 向 网 络 发 送 一 个 D H C P   r e q u e s t 广 播 封 包 ， 告 诉 所 有   D H C P   服 务 器 它 将 指 定 接 受 哪 一 台 服 务 器 提 供 的   I P   地 址 。 当   D H C P 服 务 器 接 收 到 客 户 端 的   D H C P   r e q u e s t 之 后 ， 会 向 客 户 端 发 出 一 个 D H C P   A C K N O W L E D G E 响 应 ， 以 确 认 I P 租 约 配 置 的 正 式 生 效 。 D H C P 服 务 原 理 服 务 原 理
趋 势 科 技 安 全 漏 洞 研 究 员 A k a s h   S h a r d a 在 一 篇 博 文 中 指 出 “ 除 了 标 准 字 段 ， D H C P 还 提 供 了 可 选 字 段 （ 识 别 号 码 ） ， 在 这 种 情 况 下 ， 一 些 而 已 的 服 务 器 通 过 可 选 字 段 1 1 4 发 送 包 含 恶 意 指 令 的 命 令 ” “ 运 行 有 B A S H 漏 洞 的 D H C P 服 务 器 接 收 到 恶 意 字 符 串 会 导 致 任 意 代 码 执 行 ！ ” 在 提 供 的 其 他 字 段 的 也 确 认 了 这 些 信 息 — — 服 务 器 主 机 名 字 段 、 或 者 引 导 文 件 名 字 段 ， 也 可 以 通 过 一 个 专 门 制 作 的 命 令 字 符 串 来 执 行 恶 意 代 码 ！ B A S H 漏 洞 的 攻 预 防 其 实 是 在 悄 无 声 息 地 进 行 着 ， 本 次 D H C P 利 用 蜻 蜓 点 水 般 点 到 为 止 ， 仅 供 安 全 研 究 测 试 之 用 ， 以 更 好 防 护 企 业 安 全 。 [ 参 考 信 息 来 源 参 考 信 息 来 源 S e c u r i t y ， ， F r e e B u f 小 编 小 编 [ G 度 度 ] 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理