雅虎SQL注入漏洞允许执行和权限远程代码scalation

admin · 发表于 2014-9-20 16:36

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

x

</h2><h2 style="font-size: 1.3em; padding-top: 15px; padding-bottom: 5px; font-family: Arial, Helvetica, sans-serif; line-height: 26.399999618530273px;">埃及黑客易卜拉欣Hegazy发现了一个关键的雅虎SQL注入漏洞被利用来远程执行代码和特权提升。</h2>我的读者都很清楚，埃及黑客  <a title="eg.linkedin.com/in/ebrahimhegazy/it" href="http://securityaffairs.co/wordpress/28475/hacking/eg.linkedin.com/in/ebrahimhegazy/it" target="_blank" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold;">易卜拉欣Hegazy</a>，他是一个伟大的安全专家和我的一个朋友，其中披露最流行的网络服务，包括微软，雅虎和桔子许多严重的缺陷。 <a title="eg.linkedin.com/in/ebrahimhegazy/it" href="http://securityaffairs.co/wordpress/28475/hacking/eg.linkedin.com/in/ebrahimhegazy/it" target="_blank" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold;"></a>最后发现的网络安全专家是一个<a title="Ponemon研究 - SQL注入攻击的组织太危险" href="http://securityaffairs.co/wordpress/24094/cyber-crime/ponemon-sql-injection-attacks.html" target="_blank" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold;">SQL注入</a>   的，可能被攻击者所利用雅虎的服务<a title="德国研究人员发现的远程代码执行漏洞在eBay的子域名" href="http://securityaffairs.co/wordpress/20461/hacking/ebay-remote-code-execution.html" target="_blank" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold;">远程执行代码</a>，并升级为超级用户权限，对雅虎的服务器之一。正如他在解释<a title="http://www.sec-down.com/wordpress/?p=494" href="http://www.sec-down.com/wordpress/?p=494" target="_blank" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold;">的博客文章</a>，易卜拉欣开始了他的分析，从域名：http://innovationjockeys.yahoo.net/，尤其是当他检查的HTTP POST请求，他发现了一些可以被利用的SQL注入攻击：<pre style="font-size: 1em; margin-top: 10px; margin-bottom: 10px; padding: 1em 10px; overflow: auto; color: rgb(0, 0, 0); line-height: 26.399999618530273px;">http://innovationjockeys.net/tictac_chk_req.php 
邮编：
 F_ID = 9631</pre>经过几次人工测试，并配合使用的SqlMap的，黑客证实了雅虎的系统存在缺陷的存在：<pre style="font-size: 1em; margin-top: 10px; margin-bottom: 10px; padding: 1em 10px; overflow: auto; color: rgb(0, 0, 0); line-height: 26.399999618530273px;">http://innovationjockeys.net/tictac_chk_req.php
邮编：
F_ID = -9631'OR（2777 = 2777 ）＃</pre><pre style="font-size: 1em; margin-top: 10px; margin-bottom: 10px; padding: 1em 10px; overflow: auto; color: rgb(0, 0, 0); line-height: 26.399999618530273px;">可用数据库：

INFORMATION_SCHEMA

创新******* #Hiding 数据库名称。雅虎的隐私

网****</pre>这是一个笑话专家来读取存储在SQL注入攻击数据库中的数据，在这一点上易卜拉欣曾经收集的管理员凭据从数据库中他能够对它们进行解码，尽管它被编码为Base64编码。易卜拉欣使用的凭据访问管理面板，他发现<blockquote style="margin-top: 20px; margin-bottom: 20px; margin-left: 20px; padding-left: 20px; border-left-width: 3px; border-left-style: solid; border-left-color: rgb(203, 202, 200); color: rgb(102, 102, 102); font-style: italic; line-height: 1.5em; font-family: Arial, Helvetica, sans-serif; font-size: 13px;">1管理面板上发现：HTTP：//innovationjockeys.yahoo.net/admin/2 -我发现存储在数据库管理员发布密码，它被编码为Base64的编码 <img class="wp-smiley" src="http://www.sec-down.com/wordpress/wp-includes/images/smilies/icon_biggrin.gif" alt="：D" title="雅虎的SQL注入漏洞允许执行和权限远程代码scalation"></blockquote><a href="http://securityaffairs.co/wordpress/wp-content/uploads/2014/09/SQL-Injection-Yahoo-1.png" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold; background-color: white;">

</a><blockquote style="margin-top: 20px; margin-bottom: 20px; margin-left: 20px; padding-left: 20px; border-left-width: 3px; border-left-style: solid; border-left-color: rgb(203, 202, 200); color: rgb(102, 102, 102); font-style: italic; line-height: 1.5em; font-family: Arial, Helvetica, sans-serif; font-size: 13px;">不错，我已经解码的管理员密码，登录到收藏夹管理面板。</blockquote><a href="http://securityaffairs.co/wordpress/wp-content/uploads/2014/09/SQL-Injection-Yahoo-2.png" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold; background-color: white;">

</a>在这一点上，专家试图引发远程代码Executionuploading他的内容。<blockquote style="margin-top: 20px; margin-bottom: 20px; margin-left: 20px; padding-left: 20px; border-left-width: 3px; border-left-style: solid; border-left-color: rgb(203, 202, 200); color: rgb(102, 102, 102); font-style: italic; line-height: 1.5em; font-family: Arial, Helvetica, sans-serif; font-size: 13px;">“这么说，我已经找到à上传页面，但与上传文件后“的phpinfo （）;“功能的内容，  我发现我上传的文件被命名为：page_d03b042780c5071521366edc01e52d3d 。  XRDS + XML  ，而不是被page_d03b042780c5071521366edc01e52d3d.php ？！“国在博客中Hibrahim。 </blockquote>检查 3篇的要求，专家发现了问题的原因，在“内容类型”头！<a href="http://securityaffairs.co/wordpress/wp-content/uploads/2014/09/SQL-Injection-Yahoo-3.png" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold; background-color: white;">

</a>重命名 的“内容类型”标题为“应用程序/ PHP “的问题得到了解决。  <a href="http://securityaffairs.co/wordpress/wp-content/uploads/2014/09/SQL-Injection-Yahoo-4.png" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold; background-color: white;">

</a>易卜拉欣证明利用该漏洞进行SQL注入攻击，一个远程执行代码的可能性，他关闭了他的文章，解释如何获得目标服务器上的root访问权限。黑客发现服务器内核进行了更新，最近一次于2012年，它是惊人的。这是很简单的获得root权限与本地root权限到期的非内核打补丁的存在漏洞。下面的时间线的漏洞管理：<blockquote style="margin-top: 20px; margin-bottom: 20px; margin-left: 20px; padding-left: 20px; border-left-width: 3px; border-left-style: solid; border-left-color: rgb(203, 202, 200); color: rgb(102, 102, 102); font-style: italic; line-height: 1.5em; font-family: Arial, Helvetica, sans-serif; font-size: 13px;">2014年9月5日至雅虎的初步报告扩展2014年9月6日雅虎证实漏洞存在2014年9月7日雅虎修复了漏洞2014年9月19日雅虎宣布我说，这个漏洞是没有资格获得奖励！</blockquote>让我以一个辩论的观察，怎么可能发现自2012年起的服务器打补丁？为什么雅虎没有支付赏金这样的严重错误，即使它落入的范围之内？雅虎是否考虑到SQLI RCE以根权限不是一个关键的错误 来源：http://securityaffairs.co/wordpress/28475/hacking/yahoo-SQL注入，flaw.html<a title="http://www.linkedin.com/pub/pierluigi-paganini/b/742/559" href="http://www.linkedin.com/pub/pierluigi-paganini/b/742/559" target="_blank" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold;"></a>

账号		自动登录	找回密码
密码			立即注册

雅虎SQL注入漏洞允许执行和权限远程代码scalation

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子