搜索

[8568] 2015-01-08_FreeBuf年终策划：FreeBuf2014年漏洞分析文章精选

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2015-01-08_FreeBuf年终策划：FreeBuf2014年漏洞分析文章精选 F r e e B u f 年 终 策 划 ： F r e e B u f   2 0 1 4 年 漏 洞 分 析 文 章 精 选 F r e e B u f   2 0 1 5 - 0 1 - 0 8 在 过 去 的 在 过 去 的 2 0 1 4 年 ， 年 ， F r e e B u f 上 出 现 了 不 少 优 秀 的 漏 洞 分 析 以 及 利 用 的 文 章 。 阅 读 它 们 ， 你 可 能 恍 然 大 悟 ， 也 可 能 云 山 上 出 现 了 不 少 优 秀 的 漏 洞 分 析 以 及 利 用 的 文 章 。 阅 读 它 们 ， 你 可 能 恍 然 大 悟 ， 也 可 能 云 山 雾 罩 雾 罩 . . . 总 之 ， 总 之 ， F r e e B u f 真 心 希 望 你 能 够 有 所 收 获 。 真 心 希 望 你 能 够 有 所 收 获 。 下 面 是 小 编 整 理 的 一 些 较 为 优 秀 的 漏 洞 分 析 文 章 ， 相 信 它 们 经 得 起 各 位 的 反 复 把 玩 ！ 下 面 是 小 编 整 理 的 一 些 较 为 优 秀 的 漏 洞 分 析 文 章 ， 相 信 它 们 经 得 起 各 位 的 反 复 把 玩 ！ 2 0 1 5 ， ， F r e e B u f 将 一 如 既 往 的 做 将 一 如 既 往 的 做 安 全 圈 里 的 安 静 美 男 子 （ 也 可 能 是 女 子 安 全 圈 里 的 安 静 美 男 子 （ 也 可 能 是 女 子 - 。 。 - ) ， 非 常 感 谢 各 位 读 者 的 忠 心 陪 伴 ， 另 外 ， 小 编 我 叫 雷 锋 ， 不 用 谢 ！ ， 非 常 感 谢 各 位 读 者 的 忠 心 陪 伴 ， 另 外 ， 小 编 我 叫 雷 锋 ， 不 用 谢 ！ B a s h （ 破 壳 ） 远 程 解 析 命 令 执 行 漏 洞 测 试 方 法 （ 破 壳 ） 远 程 解 析 命 令 执 行 漏 洞 测 试 方 法 B A S H 除 了 可 以 将 s h e l l 变 量 导 出 为 环 境 变 量 ， 还 可 以 将 s h e l l 函 数 导 出 为 环 境 变 量 ！ 当 前 版 本 的 b a s h 通 过 以 函 数 名 作 为 环 境 变 量 名 ， 以 “ （ ） { ” 开 头 的 字 串 作 为 环 境 变 量 的 值 来 将 函 数 定 义 导 出 为 环 境 变 量 。 此 次 爆 出 的 漏 洞 在 于 B A S H 处 理 这 样 的 “ 函 数 环 境 变 量 ” 的 时 候 ， 并 没 有 以 函 数 结 尾 “ } ” 为 结 束 ， 而 是 一 直 执 行 其 后 的 s h e l l 命 令 。 简 单 地 说 就 是 ， B a s h 脚 本 在 解 析 某 些 特 殊 字 符 串 时 出 现 逻 辑 错 误 导 致 可 以 执 行 后 面 的 命 令 。 传 送 门 ： 传 送 门 ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 4 4 9 9 4 . h t m l 针 对 近 期 针 对 近 期 “ 博 全 球 眼 球 的 博 全 球 眼 球 的 O A u t h 漏 洞 漏 洞 ” 的 分 析 与 防 范 建 议 的 分 析 与 防 范 建 议 首 先 需 要 明 确 的 一 点 是 ， 漏 洞 不 是 出 现 在 O A u t h   这 个 协 议 本 身 ， 这 个 协 议 本 身 是 没 有 问 题 的 ， 之 所 以 存 在 问 题 是 因 为 各 个 厂 商 没 有 严 格 参 照 官 方 文 档 ， 只 是 实 现 了 简 版 。 问 题 的 原 因 在 于 O A u t h 的 提 供 方 提 供 O A u t h 授 权 过 程 中 没 有 对 回 调 的 U R L 进 行 校 验 ， 从 而 导 致 可 以 被 赋 值 为 非 原 定 的 回 调 U R L ， 就 可 以 导 致 跳 转 、 X S S 等 问 题 ， 甚 至 在 对 回 调 U R L 进 行 了 校 验 的 情 况 可 以 被 绕 过 ， 具 体 将 在 附 件 中 的 p a p e r 中 阐 述 。 传 送 门 ： 传 送 门 ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 3 3 7 5 0 . h t m l
F i r e f o x 内 存 释 放 重 用 漏 洞 高 级 利 用 内 存 释 放 重 用 漏 洞 高 级 利 用 ( P w n 2 O w n 2 0 1 4 、 、 C V E - 2 0 1 4 - 1 5 1 2 ) 在 P w n 2 O w n 大 会 期 间 我 们 发 现 了 M o z i l l a   F i r e f o x   ( M F S A 2 0 1 4 - 3 0   /   C V E - 2 0 1 4 - 1 5 1 2 ) 中 的 一 个 内 存 释 放 重 用 安 全 漏 洞 ， 这 个 缺 陷 非 常 不 容 易 被 发 现 和 利 用 ， 因 为 它 要 求 浏 览 器 指 定 脆 弱 代 码 分 支 的 内 存 为 特 定 的 内 存 状 态 。 这 种 状 态 被 M o z i l l a 称 之 为 ： m e m o r y - p r e s s u r e 传 送 门 传 送 门 ： ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 3 7 2 8 3 . h t m l 漏 洞 预 警 ： 漏 洞 预 警 ： . N E T 远 程 代 码 执 行 漏 洞 （ 含 远 程 代 码 执 行 漏 洞 （ 含 E X P ） ） 就 在 上 周 微 软 宣 布 . N E T 开 源 的 好 消 息 ， 其 内 容 涉 及 . N E T   F r a m e w o r k   L i b r a r i e s 、 . N E T   C o r e   F r a m e w o r k L i b r a r i e s   和   R y u J i t   V M ， 允 许 开 发 者 编 写 运 行 于 M a c   O S   X 和 L i n u x   的   . N E T   程 序 。 应 用 程 序 开 发 者 们 笑 了 ， 这 没 什 么 … … 关 键 是 安 全 研 究 者 们 也 笑 了 。 就 在 这 两 天 ， . N E T   R e m o t i n g   S e r v i c e 被 曝 远 程 代 码 执 行 漏 洞 ！ 传 送 门 传 送 门 ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 5 1 9 8 1 . h t m l
比 想 象 中 更 恐 怖 ！ 比 想 象 中 更 恐 怖 ！ O p e n S S L “ 心 血 心 血 ” 漏 洞 深 入 分 析 漏 洞 深 入 分 析 为 了 更 好 让 大 家 明 白 ， O p e n s s l 心 血 漏 洞 到 底 是 哪 个 环 节 出 了 问 题 ， 我 们 利 用 O p e n S S L   l i b 库 编 写 了 一 个 不 依 赖 与 任 何 业 务 的 独 立 s e r v e r 程 序 ， 来 一 步 步 实 际 调 试 一 遍 代 码 ， 以 此 证 明 不 仅 是 h t t p s 的 网 站 有 问 题 ， 只 要 使 用 了 存 在 该 漏 洞 的 O p e n S S L l i b s s l . s o 库 的 应 用 程 序 都 存 在 安 全 漏 洞 ！ 传 送 门 ： 传 送 门 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 3 1 5 5 3 . h t m l C V E - 2 0 1 4 - 0 1 6 0   H e a r t b l e e d 分 析 报 告 分 析 报 告 2 0 1 4 年 4 月 7 日 O p e n S S L 发 布 了 安 全 公 告 ， 在 O p e n S S L 1 . 0 . 1 版 本 中 存 在 严 重 漏 洞 ( C V E - 2 0 1 4 - 0 1 6 0 ) 。 O p e n S S L   H e a r t b l e e d 模 块 存 在 一 个 B U G ， 问 题 存 在 于 s s l / d l _ b o t h . c 文 件 中 的 心 跳 部 分 ， 当 攻 击 者 构 造 一 个 特 殊 的 数 据 包 ， 满 足 用 户 心 跳 包 中 无 法 提 供 足 够 多 的 数 据 会 导 致 m e m c p y 函 数 把 S S L v 3 记 录 之 后 的 数 据 直 接 输 出 ， 该 漏 洞 导 致 攻 击 者 可 以 远 程 读 取 存 在 漏 洞 版 本 的 O p e n S S L 服 务 器 内 存 中 多 达 6 4 K 的 数 据 。 传 送 门 ： 传 送 门 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 3 1 7 0 0 . h t m l
C V E - 2 0 1 4 - 2 2 0 6 ： 远 程 代 码 执 行 漏 洞 大 剖 析 ： 远 程 代 码 执 行 漏 洞 大 剖 析 前 些 时 候 我 发 布 了 一 篇 关 于 远 程 代 码 执 行 漏 洞 的 安 全 公 告 ， 被 C V S S 评 了 1 0 分 。 该 漏 洞 影 响 所 有 版 本 的 G e t G o D o w n l o a d M a n a g e r ， 因 此 如 果 有 读 者 在 使 用 这 款 软 件 话 ， 请 务 必 用 一 款 更 安 全 的 软 件 代 替 ， 因 为 G e t G o 项 目 已 经 不 再 被 支 持 了 ， 但 是 其 再 在 c n e t . c o m 网 站 仍 然 评 级 依 然 很 高 。 本 文 简 单 介 绍 一 下 该 b u g 的 起 因 ， 并 在 打 了 全 部 补 丁 以 及 启 用 了 D E P 保 护 的 W i n d o w s   7   6 4 位 系 统 上 进 行 测 试 。 传 送 门 ： 传 送 门 ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 2 7 7 1 0 . h t m l 分 析 分 析   W o r d P r e s s   3 . 8 . 2   修 复 的 修 复 的 c o o k i e 伪 造 漏 洞 伪 造 漏 洞 4 月 8 日 , w o r d p r e s s 发 布 了 一 个 重 要 更 新 ， 在 该 次 更 新 中 ， 修 复 了 一 系 列 安 全 漏 洞 。 其 中 最 显 眼 的 就 是 c o o k i e 伪 造 漏 洞 （ C V E   - 2 0 1 4 -   0 1 6 6 ） 。 前 日 尝 试 分 析 该 漏 洞 ， 奈 何 知 识 匮 乏 ， 对 p h p 特 性 不 够 了 解 ， 一 连 用 了 几 个 小 时 都 想 不 出 。 想 不 通 为 何 加 了 一 次 h a s h _ h m a c 就 可 以 修 复 漏 洞 。 当 时 的 我 以 为 是 涉 及 到 了 加 密 算 法 上 的 一 些 问 题 ， 就 放 弃 了 。 今 日 突 然 看 到 一 篇 文 章 ， 顿 悟 是 c o m p a r i s i o n   o p e r a t o r 的 问 题 。 其 实 之 前 也 有 注 意 到 “ ! = ” 与   “ ! = = ”   这 两 个 符 号 的 不 同 ， 不 过 大 致 想 了 一 下 没 想 到 利 用 的 可
能 ， 就 把 重 点 放 在 了 h a s h _ h m a c 上 。 也 许 这 是 w o r d p r e s s 的 障 眼 法 ？ 传 送 门 传 送 门 ： ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 3 1 7 7 0 . h t m l 资 料 汇 总 ： 资 料 汇 总 ： W g e t   F T P 软 链 接 攻 击 漏 洞 （ 软 链 接 攻 击 漏 洞 （ C V E - 2 0 1 4 - 4 8 7 7 ） 描 述 及 各 安 全 厂 商 评 析 ） 描 述 及 各 安 全 厂 商 评 析 W g e t 容 易 受 软 链 接 攻 击 影 响 ， 当 它 通 过 F T P 下 载 一 个 递 归 目 录 时 ， 它 就 可 能 被 利 用 来 创 建 文 件 、 目 录 及 符 号 链 接 ， 并 设 置 权 限 。 首 次 上 报 该 漏 洞 给 W g e t 开 源 项 目 组 的 人 是 R a p i d 7 的 首 席 安 全 官 H D   M o o r e ， 这 个 漏 洞 被 命 名 为 C V E - 2 0 1 4 - 4 8 7 7 。 由 于 几 乎 每 一 台 L i n u x 服 务 器 上 都 安 装 了 W g e t 应 用 ， 甚 至 不 少 O S X 的 机 器 也 装 有 W g e t （ 虽 然 不 是 默 认 安 装 ） ， 因 此 该 漏 洞 影 响 范 围 非 常 巨 大 。 通 过 系 统 级 应 用 ( 如 c r o n ) 或 用 户 级 应 用 （ 如 b a s h   p r o f i l e 文 件 ） 以 及 S S H 认 证 k e y ， 黑 客 能 利 用 该 漏 洞 发 起 远 程 代 码 执 行 攻 击 。 传 送 门 传 送 门 ： ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 4 9 6 4 1 . h t m l 沙 虫 漏 洞 （ 沙 虫 漏 洞 （ C V E - 2 0 1 4 - 4 1 1 4 ） 利 用 测 试 方 法 ） 利 用 测 试 方 法
C V E - 2 0 1 4 - 4 1 1 4   是 O L E 包 管 理 I N F   任 意 代 码 执 行 漏 洞 ， 该 漏 洞 影 响 W i n   V i s t a ， W i n 7 等 以 上 操 作 系 统 ， 通 过 使 用 P o w e r P o i n t 作 为 攻 击 载 体 ， 该 漏 洞 是 出 现 在 M i c r o s o f t   W i n d o w s 和 服 务 器 上 的 O L E 包 管 理 器 。 在 O L E 打 包 文 件 （ p a c k e r . d l l ） 中 能 够 下 载 并 执 行 类 似 的 I N F 外 部 文 件 ， 允 许 攻 击 者 执 行 命 令 。 利 用 测 试 意 在 了 解 漏 洞 的 危 害 ， 以 进 行 更 好 的 防 御 。 传 送 门 ： 传 送 门 ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 5 1 7 3 5 . h t m l 小 米 手 机 小 米 手 机 M I U I 远 程 代 码 执 行 漏 洞 分 析 远 程 代 码 执 行 漏 洞 分 析 7 月 我 在 研 究 w e b v i e w 漏 洞 时 专 门 挑 小 米 手 机 的 M I U I 测 试 了 下 , 发 现 了 非 常 明 显 的 安 全 漏 洞 。 通 过 该 漏 洞 可 以 远 程 获 取 本 地 A P P 的 权 限 ， 突 破 本 地 漏 洞 和 远 程 漏 洞 的 界 限 ， 使 本 地 a p p 的 漏 洞 远 程 也 能 被 利 用 ， 达 到 隔 山 打 牛 的 效 果 。 在 漏 洞 发 现 的 第 一 时 间 , 我 已 经 将 漏 洞 细 节 报 告 给 了 小 米 安 全 响 应 中 心 , 目 前 漏 洞 已 经 修 复 。 传 送 门 ： 传 送 门 ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 4 1 7 3 5 . h t m l 全 版 本 全 版 本 W i n d o w s 服 务 器 系 统 权 限 提 升 漏 洞 （ 服 务 器 系 统 权 限 提 升 漏 洞 （ C V E - 2 0 1 4 - 6 3 2 4 ） ） K e r b e r o s 是 W i n d o w s 活 动 目 录 中 使 用 的 客 户 / 服 务 器 认 证 协 议 ， 为 通 信 双 方 提 供 双 向 身 份 认 证 。 相 互 认 证 或 请 求 服 务 的 实 体 被 称 为 委 托 人 （ p r i n c i p a l ） 。 参 与 的 中 央 服 务 器 被 称 为 密 钥 分 发 中 心 （ 简 称 K D C ） 。 K D C 有 两 个 服 务 组 成 ： 身 份 验 证 服 务 （ A u t h e n t i c a t i o n   S e r v e r ， 简 称 A S ） 和 票 据 授 予 服 务 （ T i c k e t   G r a n t i n g   S e r v e r ， 简 称 T G S ） 。 在 W i n d o w s 域 环 境 下 ， 身 份 验 证 服 务 和 票 据 授 予 服 务 可 同 时 运 行 在 任 何 可 写 域 控 服 务 器 上 。 传 送 门 ： 传 送 门 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / s y s t e m / 4 5 6 3 1 . h t m l
[ 作 者 作 者 / c h a n g e 。 本 文 属 。 本 文 属 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） 专 题 内 容 ， 未 经 许 可 禁 止 转 载 ） 专 题 内 容 ， 未 经 许 可 禁 止 转 载 ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理