搜索

[8941] 2015-05-18_研究人员公布GAE（谷歌应用引擎）沙箱逃逸及远程代码执行漏洞POC

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-17
2015-05-18_研究人员公布GAE（谷歌应用引擎）沙箱逃逸及远程代码执行漏洞POC 研 究 人 员 公 布 G A E （ 谷 歌 应 用 引 擎 ） 沙 箱 逃 逸 及 远 程 代 码 执 行 漏 洞 P O C F r e e B u f   2 0 1 5 - 0 5 - 1 8 微 信 号 ： 微 信 号 ： f r e e b u f 去 年 去 年 1 2 月 ， 安 全 研 究 人 员 在 谷 歌 应 用 引 擎 （ 月 ， 安 全 研 究 人 员 在 谷 歌 应 用 引 擎 （ G o o g l e   A p p   E n g i n e ） 的 ） 的 J a v a 环 境 中 发 现 了 大 量 高 危 漏 洞 ， 攻 击 者 可 以 利 环 境 中 发 现 了 大 量 高 危 漏 洞 ， 攻 击 者 可 以 利 用 这 些 漏 洞 绕 过 谷 歌 安 全 沙 盒 的 保 护 。 而 近 日 研 究 人 员 公 布 了 这 些 漏 洞 的 技 术 细 节 和 用 这 些 漏 洞 绕 过 谷 歌 安 全 沙 盒 的 保 护 。 而 近 日 研 究 人 员 公 布 了 这 些 漏 洞 的 技 术 细 节 和 P O C 。 。 G A E 沙 箱 逃 逸 漏 洞 沙 箱 逃 逸 漏 洞 谷 歌 应 用 引 擎 （ G o o g l e   A p p   E n g i n e ） 是 谷 歌 管 理 的 数 据 中 心 中 用 于 W e b 应 用 程 序 开 发 和 托 管 的 平 台 ， 也 是 谷 歌 云 计 算 的 一 部 分 。 G A E （ G o o g l e   A p p   E n g i n e ） 还 支 持 用 户 使 用 多 种 语 言 和 框 架 开 发 应 用 程 序 ， 但 它 们 中 的 大 部 分 都 是 建 立 在 J a v a 环 境 中 。 S e c u r i t y   E x p l o r a t i o n s 公 司 C E O   A d a m   G o w d i a k 在 某 论 坛 表 示 ： “ S e c u r i t y   E x p l o r a t i o n s 公 司 决 定 发 布 几 个 漏 洞 的 技 术 细 节 和 P O C 代 码 ， 其 中 包 括 三 个 完 整 的 G A E 的 J a v a 沙 箱 逃 逸 技 术 ， 此 前 本 公 司 的 研 究 人 员 还 提 交 过 编 号 为 1 - 3 1 的 漏 洞 。 ” 2 0 1 4 年 1 2 月 ， 这 些 科 研 人 员 宣 布 了 G A E   J a v a 的 一 些 关 键 漏 洞 ， 这 些 漏 洞 可 以 被 黑 客 用 来 绕 过 严 格 的 沙 箱 安 全 防 御 。 研 究 人 员 发 现 了 超 过 3 0 个 G A E 的 漏 洞 ， 可 以 用 于 远 程 代 码 执 行 和 沙 箱 逃 逸 。
各 方 反 应 各 方 反 应 根 据 F r e e B u f   1 2 月 的 报 道 ： 就 在 安 全 研 究 人 员 测 试 正 h i g h 的 时 候 ， 谷 歌 公 司 突 然 禁 用 了 他 们 的 G A E 账 户 ， 这 使 得 他 们 进 一 步 的 研 究 无 法 继 续 ， 而 随 后 G o o g l e 又 将 研 究 人 员 的 账 号 重 新 启 用 并 表 示 ： 鼓 励 你 们 挖 洞 ， 但 应 该 限 制 在 J a v a   V M 层 面 ， 而 不 是 破 入 沙 盒 层 。 于 是 后 来 ， 小 伙 伴 又 发 现 了 G A E 更 多 的 漏 洞 。 目 前 目 前 G o o g l e 公 司 已 经 修 复 了 大 部 分 漏 洞 ， 但 仍 有 部 分 漏 洞 未 得 到 响 应 。 公 司 已 经 修 复 了 大 部 分 漏 洞 ， 但 仍 有 部 分 漏 洞 未 得 到 响 应 。 对 此 A d a m   G o w d i a k 表 示 ： 从 提 交 问 题 到 现 在 已 经 三 个 月 了 ， 我 们 还 没 有 收 到 G o o g l e 官 方 对 于 编 号 为 3 7 - 4 1 的 漏 洞 的 任 何 回 复 和 确 认 。 而 像 G o o g l e 这 样 的 大 公 司 超 过 1 - 2 天 的 工 作 日 ， 都 还 没 有 测 试 P O C 和 阅 读 我 们 的 报 告 和 参 考 代 码 ， 这 是 很 古 怪 的 事 情 。 希 望 其 他 厂 商 会 对 此 做 出 迅 速 反 应 ， 做 好 安 全 工 作 。 S e c u r i t y   E x p l o r a t i o n s 公 司 日 前 发 布 了 “ G A E   J a v a 安 全 沙 箱 绕 过 ” 的 报 告 ， 并 解 释 称 这 些 P O C 代 码 只 能 用 于 教 育 目 的 ， 希 望 大 家 不 要 用 于 非 法 途 径 。 点 击 最 下 方 的 “ 阅 读 原 文 ” 查 看 测 试 P O C 代 码 * 参 考 来 源 S A ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理