搜索

[9014] 2015-06-10_XDB缓冲区溢出漏洞竟然可以颠覆整个数据库？

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2015-06-10_XDB缓冲区溢出漏洞竟然可以颠覆整个数据库？ X D B 缓 冲 区 溢 出 漏 洞 竟 然 可 以 颠 覆 整 个 数 据 库 ？ F r e e B u f   2 0 1 5 - 0 6 - 1 0 微 信 号 ： 微 信 号 ： f r e e b u f 本 文 将 向 大 家 展 示 一 种 黑 客 入 侵 数 据 库 的 方 法 ， 希 望 能 引 起 大 家 的 警 惕 。 想 知 道 黑 客 入 侵 数 据 库 的 方 法 首 先 要 深 究 本 文 将 向 大 家 展 示 一 种 黑 客 入 侵 数 据 库 的 方 法 ， 希 望 能 引 起 大 家 的 警 惕 。 想 知 道 黑 客 入 侵 数 据 库 的 方 法 首 先 要 深 究 黑 客 入 侵 数 据 库 的 目 的 。 黑 客 入 侵 数 据 库 的 目 的 。 经 过 调 查 发 现 黑 客 入 侵 者 入 侵 数 据 库 的 最 终 目 标 要 么 是 获 取 数 据 库 敏 感 数 据 、 要 么 是 获 取 数 据 库 控 制 权 限 、 要 么 是 获 取 数 据 库 所 在 操 作 系 统 控 制 权 限 、 要 么 是 获 取 数 据 库 所 在 网 络 环 境 的 部 分 控 制 权 限 。 其 中 获 得 任 意 的 访 问 权 限 是 达 成 上 述 目 的 的 第 一 步 （ 无 论 是 数 据 库 控 制 权 还 是 数 据 库 所 在 操 作 系 统 控 制 权 ） 。 对 于 没 有 用 户 名 和 密 码 的 黑 客 来 说 ， 绕 过 身 份 验 证 的 过 程 成 了 整 个 过 程 的 第 一 步 。 绕 过 身 份 验 证 的 方 法 有 很 多 ， 其 中 最 常 规 的 是 利 用 数 据 字 典 离 线 或 在 线 暴 力 破 解 用 户 名 密 码 。 本 文 给 大 家 揭 示 的 是 高 级 黑 客 采 用 的 绕 过 身 份 验 证 的 办 法 — — 利 用 o r a c l e 组 件 X D B 存 在 的 缓 冲 区 漏 洞 ， 直 接 绕 过 身 份 验 证 获 取 O R A C L E 所 在 系 统 控 制 权 限 和 o r a c l e 控 制 权 限 。 身 份 验 证 和 身 份 验 证 和 O r a c l e 的 的 X D B 组 件 组 件 在 这 里 首 先 给 大 家 解 释 两 个 关 键 名 词 。 1 . 身 份 验 证 身 份 验 证 。 通 俗 的 说 就 是 数 据 库 客 户 端 在 登 录 数 据 库 的 时 候 ， 客 户 端 输 入 的 账 号 和 密 码 通 过 数 据 库 校 验 的 过 程 。 一 般 黑 客 攻 破 身 份 验 证 有 2 种 方 式 ： 方 式 一 ， 研 究 身 份 验 证 原 理 ， 通 过 破 解 的 方 式 破 解 身 份 验 证 。 方 式 二 ， 想 办 法 不 通 过 身 份 验 证 登 录 数 据 库 ， 也 就 是 说 绕 过 身 份 验 证 。 本 文 给 大 家 揭 示 的 利 用 X D B 缓 冲 区 溢 出 漏 洞 就 是 绕 过 身 份 验 证 的 方 法 之 一 。 2 . O r a c l e 的 的 X D B 组 件 组 件 。 X D B 组 件 是 o r a c l e 上 提 供 X M L 服 务 能 力 的 组 件 ， 从 O r a c l e 9 i 之 后 ， 会 作 为 缺 省 安 装 项 。 安 装 完 X D B 后 ， 在 启 动 O r a c l e 时 ， 有 两 个 服 务 ： H T T P （ 默 认 端 口 为 8 0 8 0 ） 和 F T P （ 默 认 端 口 2 1 0 0 ） 会 缺 省 启 动 。 这 里 的 F T P 服 务 是 O r a c l e 自 身 的 F T P 服 务 ， 不 是 标 准 的 F T P 服 务 ， 在 这 个 F T P 服 务 中 进 行 的 身 份 验 证 ， 将 会 使 用 O r a c l e 数 据 库 的 用 户 名 / 密 码 。 在 O r a c l e 提 供 的 这 个 版 本 的 F T P 服 务 中 存 在 一 个 巨 大 的 缓 冲 区 漏 洞 ， 通 过 这 个 漏 洞 我 们 即 可 以 攻 占 O r a c l e 所 在 的 操 作 系 统 。 漏 洞 验 证 漏 洞 验 证 查 询 T N S 会 看 到 该 服 务 是 否 启 动 上 图 中 红 色 标 记 上 图 中 红 色 标 记 的 部 分 就 显 示 出 的 部 分 就 显 示 出 X D B 组 件 中 的 组 件 中 的 F T P 服 知 道 该 用 户 名 对 应 的 密 码 。 服 知 道 该 用 户 名 对 应 的 密 码 。 通 过 一 定 的 手 段 确 定 数 据 库 I P 地 址 后 用 F T P 访 问 数 据 库 。 F T P 访 问 的 方 式 是 f t p : / / d a t a b a s e h o s t : 端 口 号   用 户 名 / 密 码 的 书 写 格 式 。 虽 然 o r a c l e 对 用 户 输 入 的 每 一 个 参 数 都 进 行 的 长 度 验 证 ， 但 X D B 身 份 验 证 操 作 中 的 P A S S 命 令 缺 乏 对 由 用 户 名 密 码 等 信
息 组 合 成 的 字 符 串 的 长 度 进 行 合 理 限 制 。 导 致 当 向 P A S S 命 令 的 执 行 函 数 中 传 入 过 长 字 符 串 会 造 成 函 数 缓 冲 区 溢 出 ， 然 后 利 用 溢 出 的 字 符 串 去 改 变 栈 （ 栈 缓 冲 区 溢 出 可 以 参 考 《 w i n d o w s 缓 冲 区 溢 出 原 理 ( 栈 ) 》 一 文 ） 的 返 回 地 址 为 s h e l l c o d e 的 初 始 地 址 。 通 过 s h e l l c o d e 黑 客 控 制 住 了 数 据 库 所 在 的 操 作 系 统 。 如 下 图 所 示 ： 上 图 采 用 的 漏 洞 验 证 工 具 是 安 华 金 和 的 D B H a k e r 工 具 。 至 此 我 们 已 经 模 拟 黑 客 完 成 了 通 过 X D B 中 缓 冲 区 溢 出 漏 洞 来 绕 过 身 份 验 证 的 过 程 。 为 了 让 大 家 更 加 直 观 务 的 状 态 和 端 口 号 。 我 们 要 利 用 的 这 个 漏 洞 只 需 要 知 道 目 标 数 据 库 的 i p 地 址 和 目 标 数 据 库 确 实 存 在 的 用 户 名 （ o r a c l e 有 大 量 默 认 用 户 ， 所 以 真 实 的 用 户 名 很 好 获 取 。 本 例 模 拟 黑 客 行 为 采 用 的 是 低 权 限 用 户 s c o t t ） ， 但 并 不 必 的 感 受 该 漏 洞 的 危 害 ， 请 大 家 点 击 右 下 角 查 看 操 作 系 统 资 源 这 个 s h e l l c o d e 会 直 接 拉 起 目 标 数 据 库 所 在 服 务 器 的 控 制 台 。 我 们 通 过 这 个 控 制 台 就 可 以 模 拟 黑 客 对 目 标 数 据 库 所 在 操 作 系 统 进 行 控 制 。 上 图 中 我 们 执 行 了 n e t   s t a r t   命 令 查 询 目 标 数 据 库 所 在 操 作 系 统 的 所 有 服 务 。 此 时 我 们 可 以 直 接 对 服 务 状 态 进 行 修 改 ， 来 造 成 服 务 器 宕 机 。 如 下 图 所 示 ：
通 过 n e t   s t o p   O r a c l e O r a H o m e 9 2 T N S L i s t e n e r   来 停 止 目 标 数 据 库 上 的 T N S 监 听 。 模 拟 合 法 客 户 端 去 访 问 该 数 据 库 ， 直 接 报 错 无 法 连 上 该 服 务 器 。 因 为 这 种 方 式 我 们 可 以 控 制 管 理 员 权 限 的 系 统 账 号 ， 所 以 可 以 整 个 操 作 系 统 做 任 何 变 化 。 下 面 我 们 用 获 得 的 操 作 系 统 权 限 来 通 过 数 据 库 身 份 验 证 。 O r a c l e 数 据 库 支 持 2 种 身 份 验 证 方 式 。 其 中 一 种 是 通 过 本 地 操 作 系 统 权 限 来 验 证 。 如 下 图 所 示 ： 用 本 地 操 作 系 统 账 号 进 行 o r a c l e 登 录 身 份 验 证 。 由 于 我 们 已 经 控 制 了 操 作 系 统 所 以 用 这 种 方 式 可 以 直 接 用 数 据 库 s y s d b a 权 限 的 s y s 账 号 登 录 。 直 接 查 询 只 有 s y s d b a 可 见 的 存 储 数 据 库 全 部 用 户 名 和 密 码 视 图 图 中 读 取 的 就 是 目 标 机 器 上 数 据 库 中 的 所 有 用 户 名 和 密 码 。 密 码 可 以 通 过 离 线 破 解 。 当 然 黑 客 都 用 S Y S 登 上 了 数 据 库 ， 完 全 可 以 通 过 执 行 “ a l t e r   u s e r   s c o t t   i d e n t i f i e d   b y   新 密 码 ”   直 接 修 改 任 意 用 户 的 密 码 。
如 果 黑 客 无 法 通 过 s q l p l u s   " /   a s   s y s d b a "   直 接 本 地 登 录 。 报 错 如 下 图 ： 这 是 由 于 目 标 机 器 上 的 s q l n e t   中 缺 少   “ S Q L N E T . A U T H E N T I C A T I O N _ S E R V I C E S =   ( N T S ) ” 。 这 句 话 导 o r a c l e 不 允 许 采 用 这 种 本 地 登 录 的 方 式 。 黑 客 只 需 要 执 行 ： t y p e   C : o a c l e 地 址 n e t w o r k a d m i n s q l n e t . o r a   就 可 以 查 询 目 标 数 据 库 是 否 允 许 采 用 通 过 本 地 操 作 系 统 权 限 验 证 的 方 法 。 如 下 图 ： 删 除 原 来 的 s q l n e t   d e l / f / s / q   C : o a c l e 地 址 n e t w o r k a d m i n s q l n e t . o r a   重 新 写 一 个 s q l n e t   允 许 用 本 地 操 作 系 统 登 录 ： e c h o   S Q L N E T . A U T H E N T I C A T I O N _ S E R V I C E S =   ( N T S ) >   C : o a c l e 地 址 n e t w o r k a d m i n s q l n e t . o r a
一 个 小 小 的 漏 洞 ， 黑 客 可 以 利 用 其 一 步 一 步 控 制 整 台 机 器 ， 整 个 数 据 库 甚 至 整 个 网 络 。 这 个 漏 洞 虽 然 是 o r a c l e 上 的 ， 但 却 最 终 直 接 获 取 了 操 作 系 统 权 限 。 同 理 ， 一 些 软 件 或 硬 件 的 漏 洞 也 可 能 最 终 危 害 到 数 据 库 。 所 以 我 们 需 要 警 惕 所 有 漏 洞 ， 或 许 这 些 漏 洞 和 我 们 的 核 心 业 务 关 系 不 大 ， 但 这 些 漏 洞 如 果 没 有 及 时 被 修 复 ， 很 可 能 是 成 为 整 个 数 据 库 、 服 务 器 、 乃 至 网 络 的 定 时 炸 弹 ， 随 时 可 能 爆 发 。 对 抗 对 抗 X D B 漏 洞 的 建 议 漏 洞 的 建 议 在 对 抗 X D B 漏 洞 的 时 候 ， 安 华 金 和 数 据 库 攻 防 实 验 室 建 议 您 ： 1 . 若 不 需 要 O r a c l e 的 X M L 数 据 库 功 能 ， 建 议 不 进 行 安 装 ， 若 是 已 经 安 装 了 ， 但 没 有 用 处 ， 建 议 关 闭 X D B ， 关 闭 方 法 如 下 ： 编 辑 $ O R A C L E ​ ​ _ H O M E / d b s ​ ​ / i n i t S I D . o r a 文 件 ， 去 除 如 下 行 ：   d i s p a t c h e r s = ' ( P R O T O C O L = T C P )   ( S E R V I C E = X D B ) ； 然 后 重 启 数 据 库 ​ ​ 。 也 ​ ​ 可 以 在 O r a c l e 下 ， 以 s y s t e m 身 份 登 录 ， 运 行 ： d r o ​ ​ p   u s e r   x d b   c a s c a d e ; 2 . 如 果 您 需 要 X D B 提 供 的 服 务 ， 那 么 请 去 o r a c l e 官 网 下 载 相 关 补 丁 来 修 复 X D B 可 能 存 在 的 缓 冲 区 溢 出 漏 洞 。 3 . 如 果 由 于 应 用 等 各 种 原 因 ， 无 法 对 数 据 库 进 行 补 丁 提 升 且 还 需 要 使 用 X D B 提 供 的 服 务 , 那 么 请 您 在 您 的 数 据 库 和 网 络 之 间 加 入 带 有 V P A T C H 功 能 的 数 据 库 防 火 墙 ， 来 保 护 您 的 数 据 库 免 受 X D B 漏 洞 攻 击 。 *   作 者 / 安 华 金 和 （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理