搜索

[9645] 2015-12-15_Joomla再曝高危0day漏洞，可进行远程命令执行

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2015-12-15_Joomla再曝高危0day漏洞，可进行远程命令执行 J o o m l a 再 曝 高 危 0 d a y 漏 洞 ， 可 进 行 远 程 命 令 执 行 寰 者   F r e e B u f   2 0 1 5 - 1 2 - 1 5 J o o m l a 安 全 团 队 紧 急 发 布 了 安 全 团 队 紧 急 发 布 了 3 . 4 . 6 版 本 ， 修 复 了 一 个 高 危 版 本 ， 修 复 了 一 个 高 危 0 d a y 漏 洞 。 据 悉 ， 该 漏 洞 从 被 发 现 到 安 全 补 丁 的 发 布 ， 已 经 漏 洞 。 据 悉 ， 该 漏 洞 从 被 发 现 到 安 全 补 丁 的 发 布 ， 已 经 超 过 两 天 ， 目 前 也 已 经 通 过 其 他 渠 道 在 流 传 。 可 以 想 象 ， 将 会 有 多 少 超 过 两 天 ， 目 前 也 已 经 通 过 其 他 渠 道 在 流 传 。 可 以 想 象 ， 将 会 有 多 少 J o o m l a 站 点 遭 受 入 侵 。 站 点 遭 受 入 侵 。 继 J o o m l a 被 发 现 存 在 注 入 漏 洞 J o o m l a   3 . x   S q l 注 入 漏 洞 分 析 后 ， 近 日 又 被 曝 存 在 远 程 命 令 执 行 0 d a y 漏 洞 。 据 悉 ， 受 影 响 的 J o o m l a 版 本 包 括 从 1 . 5 版 本 到 3 . 4 版 本 。 目 前 ， J o o m l a 安 全 团 队 通 过 发 布 的 新 版 本 及 安 全 补 丁 ， 对 旧 C M S 版 本 进 行 修 复 。 该 漏 洞 被 使 用 超 过 两 天 该 漏 洞 被 使 用 超 过 两 天 让 人 更 为 担 心 的 是 ， 该 漏 洞 已 经 通 过 各 种 渠 道 流 传 被 使 用 超 过 两 天 。 这 里 需 要 再 重 复 下 ： 该 漏 洞 在 补 丁 发 布 之 前 ， 作 为 一 个 0 d a y 漏 洞 ， 在 各 种 渠 道 流 传 下 持 续 了 两 天 。 漏 洞 源 于 用 户 代 理 字 符 串 漏 洞 源 于 用 户 代 理 字 符 串 我 们 先 了 解 下 用 户 代 理 字 符 串 ： 用 户 代 理 字 符 串 是 被 用 来 辨 别 浏 览 器 版 本 以 及 向 你 所 访 问 的 网 站 的 服 务 器 提 供 某 些 系 统 信 息 的 细 节 。 当 你 浏 览 一 个 网 页 时 ， 你 的 浏 览 器 会 向 你 所 访 问 的 网 站 的 服 务 器 发 送 用 户 代 理 字 符 串 。 该 字 符 串 会 表 明 你 使 用 的 是 哪 种 浏 览 器 ， 它 的 版 本 号 ， 还 有 你 的 系 统 的 细 节 ， 比 如 是 什 么 操 作 系 统 及 它 的 版 本 。 这 样 浏 览 器 就 会 利 用 这 些 信 息 提 供 符 合 你 的 浏 览 器 的 特 定 内 容 。 而 从 漏 洞 利 用 原 理 简 单 来 说 ， 该 漏 洞 允 许 攻 击 者 植 入 代 码 到 J o o m l a 的 数 据 库 中 ， 然 后 执 行 。 而 该 恶 意 代 码 的 入 口 点 就 是 用 户 代 理 字 符 串 。 从 该 漏 洞 的 利 用 情 况 ， 可 获 知 该 字 符 串 其 实 是 存 储 在 J o o m l a 数 据 库 中 ， 但 没 有 进 行 相 应 的 校 验 ， 用 以 检 测 恶 意 代 码 。 所 以 ， 利 用 定 制 的 应 用 和 脚 本 ， 攻 击 者 可 以 很 容 易 地 制 作 自 定 义 用 户 代 理 字 符 串 ， 并 在 其 中 植 入 恶 意 代 码 ， 然 后 广 播 伪 造 的 用 户 代 理 字 符 串 。 当 服 务 器 接 收 到 该 字 符 串 ， 将 其 存 储 在 自 身 的 数 据 库 中 ， 攻 击 者 即 实 现 恶 意 代 码 的 植 入 。
漏 洞 的 发 现 漏 洞 的 发 现 最 开 始 监 测 到 利 用 该 漏 洞 实 施 入 侵 的 是   S u c u r i   安 全 团 队 ， 据 他 们 所 述 ， 第 一 次 监 测 到 该 漏 洞 是 在 1 2 月 1 2 日 下 午 4 : 4 9 。 具 体 可 通 过 下 面 日 志 信 息 查 看 ： 2 0 1 5   D e c   1 2   1 6 : 4 9 : 0 7   c l i e n y h i d d e n . a c c e s s . l o g S r c   I P :   7 4 . 3 . 1 7 0 . 3 3   /   C A N   /   A l b e r t a 7 4 . 3 . 1 7 0 . 3 3   –   –   [ 1 2 / D e c / 2 0 1 5 : 1 6 : 4 9 : 4 0   - 0 5 0 0 ]   “ G E T   / c o n t a c t /   H T T P / 1 . 1 ″   4 0 3   5 3 2 2   “ h t t p : / / g o o g l e . c o m / ” “ } _ _ t e s t | O : 2 1 : x 2 2 J D a t a b a s e D r i v e r M y s q l i x 2 2 : 3 :   . . { s : 2 : x 2 2 f c x 2 2 ; O : 1 7 : x 2 2 J S i m p l e p i e F a c t o r y x 2 2 : 0 :   . .   { } s : 2 1 : x 2 2 x 5 C 0 x 5 C 0 x 5 C 0 d i s c o n n e c t H a n d l e r s x 2 2 ; a : 1 : { i : 0 ; a : 2 : { i : 0 ; O : 9 : x 2 2 S i m p l e P i e x 2 2 : 5 : . . { s : 8 : x 2 2 s a n i t i z e x 2 2 ; O : 2 0 : x 2 2 J D a t a b a s e D r i v e r M y s q l x 2 2 : 0 : { } s : 8 : x 2 2 f e e d _ u r l x 2 2 ; s : 6 0 : . . S u c u r i   安 全 团 队 监 测 到 了 入 侵 攻 击 ， 也 随 之 修 改 了 p a y l o a d ， 阻 断 了 它 的 有 效 执 行 ， 但 攻 击 者 很 快 作 出 反 应 ， 他 通 过 H T T P 用 户 代 理 为 突 破 口 ， 进 行 对 象 注 入 ， 实 现 远 程 命 令 执 行 。 而 到 了 这 里 ， 该 漏 洞 也 就 被 发 现 了 。 据 据 S u c u r i 安 全 团 队 称 ： 安 全 团 队 称 ： 我 们 接 下 来 检 测 到 更 多 的 漏 洞 利 用 事 件 ， 其 中 都 是 来 自 同 一 个 I P 地 址 “ 7 4 . 3 . 1 7 0 . 3 3 ” 。 随 着 ， 在 1 2 月 1 3 日 发 现 的 近 百 个 该 漏 洞 利 用 的 事 件 ， 均 有 尝 试 连 接 “ 1 4 6 . 0 . 7 2 . 8 3 ” 以 及 “ 1 9 4 . 2 8 . 1 7 4 . 1 0 6 ” 的 行 为 。 从 现 在 起 保 护 你 的 站 点 从 现 在 起 保 护 你 的 站 点 如 果 你 是 一 个 J o o m l a 用 户 ， 请 立 即 检 查 你 的 服 务 器 日 志 。 检 查 是 否 有 来 自 1 4 6 . 0 . 7 2 . 8 3 、 7 4 . 3 . 1 7 0 . 3 3 、 1 9 4 . 2 8 . 1 7 4 . 1 0 6 的 请 求 。 同 时 ， 可 结 合 在 日 志 中 检 索 “ J D a t a b a s e D r i v e r M y s q l i ” 或 者 “ O : ” 关 键 字 ， 如 果 你 能 找 到 他 们 ， 那 么 可 以 认 为 你 的 网 站 已 经 不 安 全 了 ， 需 立 即 启 动 应 急 响 应 。 接 下 来 ， 就 是 升 级 版 本 以 及 打 好 安 全 补 丁 。 接 下 来 ， 就 是 升 级 版 本 以 及 打 好 安 全 补 丁 。 * 参 考 来 源 ： s o f t p e d i a 、 s u c u r i ， F B 小 编 t r o y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理