搜索

[9296] 2015-08-31_知名论坛系统MyBB被爆0day漏洞

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2015-08-31_知名论坛系统MyBB被爆0day漏洞 知 名 论 坛 系 统 M y B B 被 爆 0 d a y 漏 洞 F r e e B u f   2 0 1 5 - 0 8 - 3 1 M y B B 是 国 际 上 非 常 优 秀 的 免 费 论 坛 软 件 ， 最 大 的 特 色 是 简 单 但 是 功 能 却 出 奇 的 强 大 。 支 持 多 国 语 言 ， 可 以 分 别 设 是 国 际 上 非 常 优 秀 的 免 费 论 坛 软 件 ， 最 大 的 特 色 是 简 单 但 是 功 能 却 出 奇 的 强 大 。 支 持 多 国 语 言 ， 可 以 分 别 设 置 前 台 后 台 的 语 言 ， 每 个 用 户 都 可 以 设 置 自 己 使 用 何 种 语 言 访 问 论 坛 包 括 自 己 的 时 区 等 ， 自 定 义 功 能 强 大 到 没 有 做 置 前 台 后 台 的 语 言 ， 每 个 用 户 都 可 以 设 置 自 己 使 用 何 种 语 言 访 问 论 坛 包 括 自 己 的 时 区 等 ， 自 定 义 功 能 强 大 到 没 有 做 不 到 只 有 想 不 到 。 不 到 只 有 想 不 到 。 漏 洞 影 响 多 个 版 本 漏 洞 影 响 多 个 版 本 本 次 影 响 版 本 ： 1 . 6 x   &   1 . 8 x 测 试 版 本 ： 1 . 8 . 3   ( 最 新 ) ,   以 及 1 . 6 . 1 6   ( 1 . 6 系 列 最 新 ) 正 是 因 为 其 强 大 影 响 力 ， 我 便 开 始 肆 意 玩 耍 M y B B 以 及 监 控 请 求 ， 在 此 期 间 我 注 意 到 一 些 极 有 可 能 导 致 漏 洞 出 现 的 东 西 ， 这 些 都 已 经 在 多 个 站 点 上 进 行 了 测 试 。 测 试 过 程 测 试 过 程 首 先 损 坏 M y B B 很 简 单 。 当 你 去 发 布 一 个 新 的 帖 子 ， 在 提 交 时 它 会 请 求 一 些 东 西 ， 以 下 为 来 自 H a c k f o r u m s 论 坛 p o s t 请 求 的 示 例 ： 对 于 M y B B 这 个 系 统 我 们 已 经 了 解 它 的 一 些 字 段 了 ， 其 中 第 一 个 就 是 p o s t   k e y ， 如 果 没 有 这 个 字 段 ， 我 们 就 不 能 发 送 任 何 帖 子 。 获 取 这 个 k e y 十 分 简 单 ， 稍 后 我 们 会 进 行 详 细 解 释 。 现 在 我 们 需 要 获 取 的 是 p o s t h a s h ， p o s t h a s h 仅 仅 只 是 一 个 M D 5 字 符 串 ， 只 需 创 建 一 个 有 效 的 M D 5 字 符 串 就 可 以 绕 过 它 。 我 可 以 告 诉 你 这 是 因 为 占 位 符 的 原 因 ， 但 是 深 究 其 内 在 不 是 我 们 今 天 要 讨 论 的 问 题 。 盯 着 m e s s a g e _ n e w 和 m e s s a g e 字 段 ， M y B B 会 提 交 这 两 个 字 段 ， 然 而 它 仅 显 示 m e s s a g e 字 段 中 的 内 容 ， 而 不 会 显 示 m e s s a g e _ n e w 字 段 中 的 内 容 。 所 以 你 可 以 在 之 前 的 帖 子 m e s s a g e _ n e w 字 段 中 写 入 c o c k s ， 当 然 你 无 法 从 帖 子 中 看 出 与 之 前 有 什 么 不 同 。 如 何 生 成 如 何 生 成 p o s t   k e y
然 后 我 们 会 看 到 它 在 查 找 l o g i n k e y ,   s a l t ,   r e g d a t e 信 息 。 现 在 我 们 获 取 这 些 信 息 是 相 当 的 容 易 （ 我 不 想 过 多 解 释 ， 这 个 确 实 太 容 易 了 ） 一 旦 获 得 p o s t   k e y ， 只 要 其 是 可 用 的 并 且 用 户 还 未 更 改 密 码 （ 目 前 大 多 数 论 坛 用 户 很 少 有 经 常 修 改 密 码 的 习 惯 ） 。 好 了 ， 这 就 开 始 我 们 的 攻 击 。 首 先 我 们 需 要 确 定 一 个 攻 击 目 标 （ 我 在 本 机 上 搭 建 了 一 个 站 点 ） ， 接 着 我 写 了 一 个 C O R S 脚 本 ， 然 后 用 户 通 过 浏 览 器 点 击 一 个 用 来 请 求 帖 子 内 容 的 U R L ， U R L 在 另 一 端 获 取 到 请 求 后 ， 进 行 处 理 但 是 不 会 进 行 消 息 提 示 。 假 设 你 构 造 了 一 个 合 法 的 请 求 ， 你 将 会 看 到 网 页 的 变 化 。 如 何 使 用 如 何 使 用 基 于 不 同 的 需 求 ， 可 以 构 造 不 同 的 请 求 。 这 可 用 于 提 交 帖 子 ， 获 取 论 坛 荣 誉 点 等 。 如 果 你 想 把 这 个 漏 洞 搞 的 像 是 蠕 虫 病 毒 一 般 ， 只 需 每 个 访 问 到 帖 子 的 人 都 在 这 个 帖 子 下 面 继 续 回 复 （ 这 个 需 要 把 更 多 的 精 力 放 在 获 取 p o s t   k e y 上 ） ， 说 实 话 这 种 可 能 非 常 高 ！ 不 加 任 何 修 饰 ， 这 代 码 十 分 简 洁 。 在 此 我 不 会 描 述 如 何 盗 取 不 加 任 何 修 饰 ， 这 代 码 十 分 简 洁 。 在 此 我 不 会 描 述 如 何 盗 取 p o s t   k e y 的 方 法 ， 如 果 你 自 己 有 何 领 悟 那 是 你 自 己 的 事 的 方 法 ， 如 果 你 自 己 有 何 领 悟 那 是 你 自 己 的 事 情 。 情 。 最 后 ， 希 望 大 家 能 够 从 中 多 学 多 一 些 东 西 。 最 重 要 的 是 ： 玩 的 开 心 便 好 ！ <   文 中 的 分 析 代 码 ， 请 点 击 最 下 方 的 “ 阅 读 原 文 ” 查 看   > *   参 考 来 源 ： r o o t k i t G i r l ， 译 者 / 鸢 尾   转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理