搜索

[858] 2018-05-01_打破基于openresty的WEB安全防护（CVE-2018-9230）

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2018-05-01_打破基于openresty的WEB安全防护（CVE-2018-9230） 打 破 基 于 o p e n r e s t y 的 W E B 安 全 防 护 （ C V E - 2 0 1 8 - 9 2 3 0 ） 原 创   B y p a s s   B y p a s s   2 0 1 8 - 0 5 - 0 1 收 录 于 话 题   # W A F 攻 防 实 战 笔 记   , 9 个 原 文 首 发 于 安 全 客 ， 现 转 载 到 自 己 博 客 。 原 文 链 接 ： h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 1 0 3 7 7 1 0 x 0 0   前 言 前 言 O p e n R e s t y ®   是 一 个 基 于   N g i n x   与   L u a   的 高 性 能   W e b   平 台 ， 其 内 部 集 成 了 大 量 精 良 的   L u a   库 、 第 三 方 模 块 以 及 大 多 数 的 依 赖 项 。 O p e n R e s t y 官 网 ： h t t p s : / / o p e n r e s t y . o r g 漏 洞 编 号 ： C V E - 2 0 1 8 - 9 2 3 0 漏 洞 简 介 ： O p e n R e s t y   通 过 n g x . r e q . g e t _ u r i _ a r g s 、 n g x . r e q . g e t _ p o s t _ a r g s 函 数 进 行 u r i 参 数 获 取 ， 忽 略 参 数 溢 出 的 情 况 ， 允 许 远 程 攻 击 者 绕 过 基 于 O p e n R e s t y 的 安 全 防 护 ， 影 响 多 款 开 源 W A F 。 影 响 版 本 ： O p e n R e s t y 全 版 本 0 x 0 1   环 境 搭 建 环 境 搭 建 运 行 环 境 ： C e n t O S 6 源 码 版 本 ： h t t p s : / / o p e n r e s t y . o r g / d o w n l o a d / o p e n r e s t y - 1 . 1 3 . 6 . 1 . t a r . g z   （ 官 网 最 新 版 ） 0 x 0 2   漏 洞 详 情 漏 洞 详 情 A 、 、 u r i 参 数 获 取 参 数 获 取 首 先 看 一 下 官 方   A P I   文 档 ， 获 取 一 个   u r i   有 两 个 方 法 ： n g x . r e q . g e t _ u r i _ a r g s 、 n g x . r e q . g e t _ p o s t _ a r g s ， 二 者 主 要 的 区 别 是 参 数 来 源 有 区 别 ， n g x . r e q . g e t _ u r i _ a r g s 获 取   u r i   请 求 参 数 ， n g x . r e q . g e t _ p o s t _ a r g s 获 取 来 自   p o s t   请 求 内 容 。 测 试 用 例 ： s e r v e r   {     l i s t e n         8 0 ;     s e r v e r _ n a m e     l o c a l h o s t ;     l o c a t i o n   / t e s t   {             c o n t e n t _ b y _ l u a _ b l o c k   {                     l o c a l   a r g   =   n g x . r e q . g e t _ u r i _ a r g s ( )                     f o r   k , v   i n   p a i r s ( a r g )   d o                             n g x . s a y ( " [ G E T   ]   k e y : " ,   k ,   "   v : " ,   v )                     e n d                     n g x . r e q . r e a d _ b o d y ( )                     l o c a l   a r g   =   n g x . r e q . g e t _ p o s t _ a r g s ( )                     f o r   k , v   i n   p a i r s ( a r g )   d o                             n g x . s a y ( " [ P O S T ]   k e y : " ,   k ,   "   v : " ,   v )                     e n d             }     } } 输 出 测 试 ：
B 、 参 数 大 小 写 、 参 数 大 小 写 当 提 交 同 一 参 数 i d ， 根 据 接 收 参 数 的 顺 序 进 行 排 序 ， 可 是 当 参 数 i d ， 进 行 大 小 写 变 换 ， 如 变 形 为 I d 、 i D 、 I D ， 则 会 被 当 做 不 同 的 参 数 。 这 里 ， 介 绍 参 数 大 小 写 ， 主 要 用 于 进 一 步 构 造 和 理 解 测 试 用 例 。 C 、 参 数 溢 出 、 参 数 溢 出 如 果 当 我 们 不 段 填 充 参 数 ， 会 发 生 什 么 情 况 呢 ， 为 此 我 构 造 了 一 个 方 便 用 于 展 示 的 测 试 案 例 ， a 0 - a 9 ， 1 0 * 1 0 , 共 1 0 0 参 数 ， 然 后 第 1 0 1 个 参 数 添 加 S Q L 注 入   P a y l o a d ， 我 们 来 看 看 会 发 生 什 么 ？ 测 试 用 例 ： c u r l   ' 1 2 7 . 0 . 0 . 1 / t e s t ? a 0 = 0 & a 0 = 0 & a 0 = 0 & a 0 = 0 & a 0 = 0 & a 0 = 0 & a 0 = 0 & a 0 = 0 & a 0 = 0 & a 0 = 0 & a 1 = 1 & a 1 = 1 & a 1 = 1 & a 1 = 1 & a 1 = 1 & a 1 = 1 & a 1 = 1 & a 1 = 1 & a 1 = 1 & a 1 = 1 & a 2 = 2 & a 2 = 2 & a 2 = 2 & a 2 = 2 & a 2 = 2 & a 2 = 2 & a 2 = 2 & a 2 = 2 & a 2 = 2 & a 2 = 2 & a 3 = 3 & a 3 = 3 & a 3 = 3 & a 3 = 3 & a 3 = 3 & a 3 = 3 & a 3 = 3 & a 3 = 3 & a 3 = 3 & a 3 = 3 & a 4 = 4 & a 4 = 4 & a 4 = 4 & a 4 = 4 & a 4 = 4 & a 4 = 4 & a 4 = 4 & a 4 = 4 & a 4 = 4 & a 4 = 4 & a 5 = 5 & a 5 = 5 & a 5 = 5 & a 5 = 5 & a 5 = 5 & a 5 = 5 & a 5 = 5 & a 5 = 5 & a 5 = 5 & a 5 = 5 & a 6 = 6 & a 6 = 6 & a 6 = 6 & a 6 = 6 & a 6 = 6 & a 6 = 6 & a 6 = 6 & a 6 = 6 & a 6 = 6 & a 6 = 6 & a 7 = 7 & a 7 = 7 & a 7 = 7 & a 7 = 7 & a 7 = 7 & a 7 = 7 & a 7 = 7 & a 7 = 7 & a 7 = 7 & a 7 = 7 & a 8 = 8 & a 8 = 8 & a 8 = 8 & a 8 = 8 & a 8 = 8 & a 8 = 8 & a 8 = 8 & a 8 = 8 & a 8 = 8 & a 8 = 8 & a 9 = 9 & a 9 = 9 & a 9 = 9 & a 9 = 9 & a 9 = 9 & a 9 = 9 & a 9 = 9 & a 9 = 9 & a 9 = 9 & a 9 = 9 & i d = 1   u n i o n   s e l e c t   1 , s c h e m a _ n a m e , 3   f r o m   I N F O R M A T I O N _ S C H E M A . s c h e m a t a ' 输 出 结 果 ：
可 以 看 到 ， 使 用 n g x . r e q . g e t _ u r i _ a r g s 获 取 u r i   请 求 参 数 ， 只 获 取 前 1 0 0 个 参 数 ， 第 1 0 1 个 参 数 并 没 有 获 取 到 。 继 续 构 造 一 个 P O S T 请 求 ， 来 看 一 下 ： 使 用 n g x . r e q . g e t _ p o s t _ a r g s   获 取 的 p o s t 请 求 内 容 ， 也 同 样 只 获 取 前 1 0 0 个 参 数 。 检 查 这 两 个 函 数 的 文 档 ， 出 于 安 全 原 因 默 认 的 限 制 是 1 0 0 ， 它 们 接 受 一 个 可 选 参 数 ， 最 多 可 以 告 诉 它 应 该 解 析 多 少 G E T   / P O S T 参 数 。 但 只 要 攻 击 者 构 造 的 参 数 超 过 限 制 数 就 可 以 轻 易 绕 过 基 于 O p e n R e s t y 的 安 全 防 护 ， 这 就 存 在 一 个 u r i 参 数 溢 出 的 问 题 。 综 上 ， 通 过 n g x . r e q . g e t _ u r i _ a r g s 、 n g x . r e q . g e t _ p o s t _ a r g s 获 取 u r i 参 数 ， 当 提 交 的 参 数 超 过 限 制 数 （ 默 认 限 制 1 0 0 或 可 选 参 数 限 制 ） ， u r i 参 数 溢 出 ， 无 法 获 取 到 限 制 数 以 后 的 参 数 值 ， 更 无 法 对 攻 击 者 构 造 的 参 数 进 行 有 效 安 全 检 测 ， 从 而 绕 过 基 于 O p e n R e s t y 的 W E B 安 全 防 护 。 0 x 0 3   影 响 产 品 影 响 产 品 基 于 O p e n R e s t y 构 造 的 W E B 安 全 防 护 ， 大 多 数 使 用 n g x . r e q . g e t _ u r i _ a r g s 、 n g x . r e q . g e t _ p o s t _ a r g s 获 取 u r i 参 数 ， 即 默 认 限 制 1 0 0 ， 并 没 有 考 虑 参 数 溢 出 的 情 况 ， 攻 击 者 可 构 造 超 过 限 制 数 的 参 数 ， 轻 易 的 绕 过 安 全 防 护 。 基 于 O p e n R e s t y 的 开 源 W A F 如 ： n g x _ l u a _ w a f 、 X - W A F 、 O p e n s t a r 等 ， 均 受 影 响 。 A 、 、 n g x _ l u a _ w a f n g x _ l u a _ w a f 是 一 个 基 于 l u a - n g i n x - m o d u l e ( o p e n r e s t y ) 的 w e b 应 用 防 火 墙
g i t h u b 源 码 ： h t t p s : / / g i t h u b . c o m / l o v e s h e l l / n g x _ l u a _ w a f 拦 截 效 果 图 ： 拦 截 效 果 图 ： 利 用 参 数 溢 出 利 用 参 数 溢 出 B y p a s s ： ： B 、 、 X - W A F X - W A F 是 一 款 适 用 中 、 小 企 业 的 云 W A F 系 统 ， 让 中 、 小 企 业 也 可 以 非 常 方 便 地 拥 有 自 己 的 免 费 云 W A F 。 官 网 ： h t t p s : / / w a f . x s e c . i o g i t h u b 源 码 ： h t t p s : / / g i t h u b . c o m / x s e c - l a b / x - w a f 拦 截 效 果 图 ： 拦 截 效 果 图 ：
利 用 参 数 溢 出 利 用 参 数 溢 出 B y p a s s ： ： 参 考 链 接 ： h t t p s : / / g i t h u b . c o m / o p e n r e s t y / o p e n r e s t y / i s s u e s / 3 5 8 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 8 - 9 2 3 0 h t t p : / / w i k i . j i k e x u e y u a n . c o m / p r o j e c t / o p e n r e s t y / o p e n r e s t y / g e t _ u r l _ p a r a m . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理