搜索

[8855] 2015-04-21_研究人员在RSA大会上演示利用恶意JPEG图片入侵企业内网

文档创建者：s7ckTeam
浏览次数：59
最后更新：2025-01-17
2015-04-21_研究人员在RSA大会上演示利用恶意JPEG图片入侵企业内网 研 究 人 员 在 R S A 大 会 上 演 示 利 用 恶 意 J P E G 图 片 入 侵 企 业 内 网 F r e e B u f   2 0 1 5 - 0 4 - 2 1 微 信 号 ： 微 信 号 ： f r e e b u f 安 全 研 究 人 员 安 全 研 究 人 员 M a r c u s   M u r r a y 在 正 在 旧 金 山 举 行 的 在 正 在 旧 金 山 举 行 的 R S A 大 会 上 公 布 了 大 会 上 公 布 了 一 种 利 用 恶 意 一 种 利 用 恶 意 J P E G 图 片 入 侵 企 业 网 络 内 部 图 片 入 侵 企 业 网 络 内 部 W i n d o w s 服 务 器 的 新 方 法 。 服 务 器 的 新 方 法 。 攻 击 流 程 及 漏 洞 分 析 攻 击 流 程 及 漏 洞 分 析 最 近 ， 安 全 专 家 兼 渗 透 测 试 员 M a r c u s   M u r r a y 发 现 了 一 种 利 用 恶 意 J P E G 图 片 来 攻 击 W i n d o w s 服 务 器 的 新 方 法 ， 利 用 该 方 法 还 可 以 在 目 标 网 络 中 进 行 特 权 提 升 。 几 天 前 ， 在 旧 金 山 举 行 的 R S A 大 会 上 ， 该 M a r c u s 现 场 展 示 了 攻 击 流 程 ， 他 利 用 一 个 恶 意 J P E G 图 片 攻 击 美 国 某 政 府 机 构 的 服 务 器 ， 该 服 务 器 上 运 行 着 一 个 含 有 漏 洞 的 网 站 ， 并 且 网 站 开 启 了 图 片 上 传 服 务 。 M u r r a y 将 活 跃 内 容 注 入 到 J P E G 图 片 的 一 个 属 性 字 段 中 。 一 旦 成 功 破 坏 目 标 系 统 ， 他 就 可 以 提 升 权 限 并 攻 击 网 络 中 的 域 控 制 器 。 如 果 成 功 攻 陷 了 域 控 制 器 ， 那 么 攻 击 者 就 取 得 了 整 个 企 业 网 络 的 控 制 权 。 例 如 ， 攻 击 者 可 以 安 装 任 何 恶 意 软 件 来 监 视 系 统 或 窃 取 敏 感 数 据 。 在 测 试 过 程 中 ， 研 究 人 员 利 用 这 种 技 术 上 传 一 个 远 程 访 问 木 马 （ R A T ） ， 该 木 马 基 于 流 行 渗 透 测 试 工 具 M e t a s p l o i t 开 发 。 此 外 ， 他 还 利 用 W i n d o w s 服 务 器 上 运 行 的 其 他 工 具 和 编 译 器 来 完 成 攻 击 测 试 。 M u r r a y 解 释 道 ： “ 我 将 试 着 攻 击 他 们 的 w e b 服 务 器 ， 然 后 获 取 他 们 的 资 源 文 件 ， 最 后 攻 击 域 控 制 器 。 即 使 在 复 杂 的 环 境 中 ， 控 制 了 域 控 制 器 通 常 代 表 你 已 经 掌 握 了 那 家 公 司 的 整 个 基 础 设 施 。 这 种 说 法 是 成 立 的 ， 因 为 他 们 通 常 会 使 用 W i n d o w s 客 户 端 来 连 接 公 司 的 L i n u x 服 务 器 。 从 这 个 角 度 （ 获 得 了 域 控 制 器 的 控 制 权 之 后 ） 来 说 ， 我 们 可 以 做 任 何 事 ， 例 如 ， 可 以 上 传 域 管 理 工 具 并 像 管 理 自 己 的 网 络 一 样 管 理 它 。 ” 如 果 客 户 端 缺 少 必 要 的 输 入 验 证 ， 那 么 就 可 以 使 用 这 种 技 术 进 行 攻 击 。 脆 弱 的 上 传 门 户 使 得 攻 击 者 只 需 将 文 件 扩 展 名 修 改 为 . j p g ， 就 能 上 传 恶 意 可 执 行 内 容 。 包 括 M u r r a y 攻 击 的 那 台 服 务 器 在 内 ， 这 些 存 在 漏 洞 的 服 务 器 并 不 是 通 过 文 件 扩 展 名 类 型 来 验 证 用 户 提 交 的 图 片 ， 这 意 味 着 一 旦 上 传 成 功 并 进 行 预 览 ， 那 么 文 件 就 会 显 示 之 前 插 入 活 跃 内 容 字 段 的 文 本 内 容 ， 而 并 非 是 预 想 的 图 像 。 P O C 视 频 视 频
请 点 击 最 下 方 的 “ 阅 读 原 文 ” 观 看 视 频 *   参 考 来 源 s e c u r i t y a f f a i r s ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理