этом - Xakep Online

66 ÎØÈÁÊÈ ÌÎËÎÄÎÑÒÈ ÑÏÅÖ 02 -07ïåðë íà èãëåÏðàêòè÷åñêèé êóðñ ïî íàïèñàíèþ ýêñïëîéòà ÄÀÍÍÎÉ ÑÒÀÒÜÅ ÌÛ ÐÀÑÑÌÎÒÐÈÌ ÏÐÎÖÅÑÑ ÍÀÏÈÑÀÍÈß ÝÊÑÏËÎÉÒÀ ÍÀ ÏÐÈÌÅÐÅÄÛÐßÂÎÃÎ CGI-ÑÊÐÈÏÒÀ ÃÎÑÒÅÂÎÉ ÊÍÈÃÈ, ÊÎÒÎÐÛÉ ÁÛ ÑÄÅËÀË ×ÅÑÒÜ ËÞÁÎÌÓ ÌÓÇÅÞÏÐÎÃÐÀÌÌÍÛÕ ÓÐÎÄÖÅÂ.  ÝÒÎÌ ÑÊÐÈÏÒÅ ÑÎÁÐÀÍÛ ÂÎÅÄÈÍÎ ÑÀÌÛÅ ÊÎØÌÀÐÍÛÅÎØÈÁÊÈ, ÊÎÒÎÐÛÅ ÌÎÆÅÒ ÑÎÂÅÐØÈÒÜ ÍÀ×ÈÍÀÞÙÈÉ WEB-ÏÐÎÃÐÀÌÌÈÑÒÏÐÈ ÍÀÏÈÑÀÍÈÈ CGI-ÑÊÐÈÏÒÀ (Ñ ÑÀÌÈÌ ÑÊÐÈÏÒÎÌ ÒÛ ÑÌÎÆÅØÜ ÎÇÍÀÊÎÌÈÒÜÑßÍÀ ÏÐÈËÀÃÀÞÙÅÌÑß Ê ÆÓÐÍÀËÓ ÄÈÑÊÅ).Insiderbrain_insider@mail.ruÊñòàòè, íå íàäî äóìàòü, ÷òî íàéòè ïîäîáíûé îáðàç-÷èê íåâåæåñòâà íà ïðîñòîðàõ Ñåòè òÿæåëî. Âîâñåíåò, èáî äàæå â êîäå îïûòíûõ ïðîãðàììèñòîâ ïîñëåïàðû áåññîííûõ íî÷åé è äåñÿòêà êðóæåê êîôå íà÷èíàþòïðîñêàêèâàòü íåôèëüòðóåìûå ïîëÿ èëè åùåêàêèå-íèáóäü ïðèçíàêè êðàéíåãî ïåðåóòîìëåíèÿ :).Èòàê, íàøà öåëü — âûÿâèòü îñíîâíûå óÿçâèìîñòèè íàïèñàòü ýêñïëîéò (èùè óÿçâèìûé cgiíà äèñêå). Ïðèñòóïèì.Äëÿ íà÷àëà îïðåäåëèìñÿ, ñ ÷åì ìû èìååì äåëî.Êó÷à çàïèñåé áåç êàêîãî-ëèáî îôîðìëåíèÿ è îäíàôîðìà ñ äâóìÿ òåêñòîâûìè ïîëÿìè è êíîïêîé — íå ãóñòî.Îäíàêî ìîé áîãàòûé æèçíåííûé îïûò ïîäñêàçûâàåò,÷òî äàæå òàêîãî ìàëîãî êîëè÷åñòâà ïîòåíöèàëüíîóÿçâèìûõ ìåñò áûâàåò äîñòàòî÷íî äëÿ íàëè÷èÿ êðèòè-÷åñêîé îøèáêè. Ñâèíüÿ ãðÿçü íàéäåò :). Ñîìíèòåëüíî,÷òîáû ñòîëü ïðèìèòèâíàÿ êîíñòðóêöèÿ ðàáîòàëà íà îñíîâåÑÓÁÄ, âåðîÿòíî, ìû èìååì äåëî ñ òèïè÷íîé ôàéëîâîéãåñòáóêîé, êîòîðóþ çà ïàðó äíåé ïî ó÷åáíèêóñëåïèë «ìîëîäîé ñïåöèàëèñò». Ôàêòè÷åñêè, âñå, ÷òîìû ìîæåì ñäåëàòü ïðè èññëåäîâàíèè âåá-èíòåðôåéñà— îïðåäåëèòü, êàêèå ïàðàìåòðû äîñòóïíû äëÿ èçìåíåíèÿ,ôèëüòðóþòñÿ ëè îíè (åñëè äà, òî êàê), èõ ñîäåðæèìîå,è íàñêîëüêî õîðîøî â ñêðèïòå îðãàíèçîâàíàîáðàáîòêà èñêëþ÷èòåëüíûõ ñèòóàöèé (ïåðåäà÷àíåñòàíäàðòíûõ ïàðàìåòðîâ èëè ïàðàìåòðîâ íåîáû÷íîéäëèíû, èçìåíåíèå HTTP-ìåòîäà ñ POST íà GET èîáðàòíî è òàê äàëåå). Ïîýòîìó â íà÷àëå èññëåäîâàíèÿñòîèò ïðîâåðèòü, ôèëüòðóåòñÿ ëè òåêñò, ââîäèìûéïîëüçîâàòåëÿìè â òåêñòîâîå ïîëå. Äëÿ ýòîãî ìû çàáàáàõàåìòóäà êàêîé-íèáóäü HTML-êîä (íàïðèìåð, Òûö — íå ïðèíöèïèàëüíî)è ïîñìîòðèì íà ðåçóëüòàò. Îïóáëèêîâàâ ñîîáùåíèå,ìû óâèäèì îôîðìëåííóþ ññûëêó. Çíà÷èò, ïîäñòàíîâêàòåêñòà ïðîèñõîäèò áåç ïðîâåðêè, â ìîìåíò ôîðìèðîâàíèÿøàáëîíà ñòðàíèöû, è ìû ïî ñâîåìó ðàçóìåíèþìîæåì êðîèòü ñòðàíèöó, âñòðàèâàÿ çëîâðåäíûåñêðèïòû, êîòîðûå áóäóò âûïîëíåíû íà ñòîðîíå äðóãèõïîëüçîâàòåëåé — XSS! Ïðèñóòñòâèå òàêîé äûðû î÷åíüðàäóåò (î òîì, êàê åå èñïîëüçîâàòü — ÷èòàé âåñü ýòîòíîìåð), íî îíà íå äàåò íàì íèêàêîãî ïðîñòîðà äëÿïðàêòèêè â íàïèñàíèè ýêñïëîéòîâ, ïîýòîìó ñìîòðèì,÷òî ó íàñ åñòü åùå. Ñëåãêà ïîâåñåëåâ è ðàññëàáèâøèñü,îáðàòèìñÿ ê HTML-êîäó íàøåé ìíîãîñòðàäàëüíîéãîñòåâîé êíèãè.Êàê ìû âèäèì, â HTML-êîäå êàæäîãî ñîîáùåíèÿåñòü êàêèå-òî ìóòíûå ïîëÿ è òî÷íî òàêîåæå ïîëå åñòü â ôîðìå îòïðàâêè ñîîáùåíèÿ. Îáíîâèâíåñêîëüêî ðàç ñòðàíèöó, ìû çàìåòèì, ÷òî ÷èñëîâ ïàðàìåòðå ID êàæäûé ðàç âîçðàñòàåò. ß äóìàþ,ïî âèäó ýòèõ ñòðàííûõ ID óæå ïîíÿòíî, ÷òî ýòî òàêîå,íî íå áóäåì çàáåãàòü âïåðåä è ïîïðîáóåì îòïðàâèòüñâîå ñîîáùåíèå. Ïèøåì òðîãàòåëüíîå ïîñëàíèå«ôñåì â ýòîì ÷àòè» è ðàäîñòíî æìåì íà «Îòïðàâèòü».Ïîñëå îáíîâëåíèÿ íà ñòðàíèöå ïîÿâèëàñü íàøàçàïèñü, çíà÷åíèå ñêðûòîãî ïîëÿ êîòîðîé ñòàëîðàâíî 1167069479, òî åñòü òîìó çíà÷åíèþ, êîòîðîåèçíà÷àëüíî áûëî â ôîðìå îòïðàâêè ñîîáùåíèÿ,à â ñàìîé ôîðìå íà ìåñòå ýòîãî ÷èñëà ïîÿâèëîñü÷èñëî 1167070058. Íå áóäó òÿíóòü ðåçèíó, âñå è òàêóæå äîãàäàëèñü, ÷òî ýòî ÷èñëî — âðåìÿ ñ ìîìåíòàíà÷àëà ýïîõè â ñåêóíäàõ — ñèñòåìíîå âðåìÿ Unix.Èòàê, âðåìÿ çàãðóçêè ôîðìû ñâÿçûâàåòñÿ ñ ñàìîéçàïèñüþ. Çà÷åì ýòî ìîæåò áûòü ñäåëàíî? Âåðîÿòíî,íàøà ãîñòåâóõà ñêðîåíà èç ôàéëîâ, è òàêèì îáðàçîìãîðå-ïðîãðàììåð îáåñïå÷èâàåò óíèêàëüíîñòü èìåíèôàéëà äëÿ êàæäîé çàïèñè (âîîáùå ãîâîðÿ, ôàéëûòóò âîâñå íå îáÿçàòåëüíû, íî ìû óæå ðåøèëè, ÷òîñ áîëüøîé âåðîÿòíîñòüþ èìååì äåëî èìåííî ñ íèìè).Çà÷åì æå íóæíî áûëî ïåðåäàâàòü ýòîò ïàðàìåòðâ ôîðìó? Íó, ñêîðåå âñåãî, ýòî ñäåëàíî äëÿ êàêèõ-òîàäìèíèñòðàòèâíûõ öåëåé, âîçìîæíî, äëÿ çëîáíîãîìîäåðèðîâàíèÿ. Îäíàêî îñòàâèì çà êàäðîì ïîïûòêèðàçãàäàòü òàéíó ìûøëåíèÿ ïðîãðàììèñòà, íàïèñàâøåãîíàøó ãåñòáóêó, è ïîïðîáóåì ïîäóìàòü, ÷òî ìûìîæåì ñäåëàòü ñ ýòèì ïàðàìåòðîì. À ñäåëàòü ìûñ íèì ìîæåì âñÿêîå. Íàïðèìåð, åñëè ïàðàìåòð ïåðåäàåòñÿâ èìÿ ôàéëà áåç ôèëüòðàöèè, ëèáî åñëèôèëüòðàöèÿ âûïîëíåíà êðèâî, òî ýòî áóäåò îçíà÷àòü,÷òî ìû èìååì âñå âîçìîæíîñòè äëÿ âûïîëíåíèÿ ëþáûõêîìàíä â shell'å ñ ïðàâàìè âåá-ñåðâåðà. Çäåñüíóæíî ñäåëàòü ìà-à-àëåíüêîå ëèðè÷åñêîå îòñòóïëåíèå.Ñòàíäàðòíàÿ ïðîöåäóðà open() â Perl ìîæåò ïðèíèìàòüíå òîëüêî èìåíà ôàéëîâ â âèäå ñòðîê, íî èïðîèçâîëüíûå êîìàíäû. Ýòî î÷åíü óäîáíî, åñëè òðåáóåòñÿâûïîëíèòü âíåøíþþ ïðîãðàììó è ïîëó÷èòüåå âûâîä. Îäíàêî ýòà âîçìîæíîñòü òàèò â ñåáå íåõèëóþäûðó. ×òîáû ïîñìîòðåòü, êàê ýòî ðàáîòàåò, ïðåäëàãàþñäåëàòü ñëåäóþùåå:>perl -d -e 0>open FF, 'ls -l |';>print ;Ïîÿñíþ. Ïåðâîé ñòðî÷êîé ìû çàïóñêàåì îòëàä÷èêâ ìèíèìàëüíîì ðåæèìå (â êà÷åñòâå îòëàæèâàåìîãîêîäà ó íàñ ìèíèìàëüíî-äîïóñòèìàÿ ñòðîêà —«0»), ïîñëå ÷åãî â êîíòåêñòå îòëàä÷èêà âûïîëíÿåìïðîáíûé êîä (îòëàä÷èê — ýòî î÷åíü óäîáíûé ñïîñîááûñòðîé ïðîâåðêè áåçóìíûõ èäåé).ðåçóëüòàòû âûïîëíåíèÿ êîìàíä â êîíòåêñòå îòëàä÷èêà.Äóìàþ, ïîëó÷åííûå ðåçóëüòàòû â êîììåíòàðèÿõíå íóæäàþòñÿ. Ãðóáî, íå âäàâàÿñü â ïîäðîáíîñòè:ìû âûïîëíÿåì âíåøíþþ ïðîãðàììó è ñîçäàåì pipeñ âûõîäîì íà ôàéëîâûé äåñêðèïòîð. Ïðèíöèïèàëüíîâñå íåñêîëüêî èíà÷å, íî íàñ ýòî ñåé÷àñ íå âîëíóåò.Èòàê. Ïðîâåðÿåì, ôèëüòðóåòñÿ ëè èíòåðåñóþùååíàñ ïîëå è íå îøèáëèñü ëè ìû, ïðåäïîëîæèâ, ÷òîîíî èìååò îòíîøåíèå ê èìåíè ôàéëà, â êîòîðîìõðàíèòñÿ çàïèñü. Ñîñòàâèì çàïðîñ:Ðèñóíîê 1