ffmpeg 任意文件读取漏洞环境(CVE-2017-9993)

最新推荐文章于 2023-05-11 14:24:11 发布
最新推荐文章于 2023-05-11 14:24:11 发布
阅读量833 收藏
点赞数 1
分类专栏： vulhub漏洞复现 文章标签： ffmpeg 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/EC_Carrot/article/details/117525820
版权

漏洞背景

FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg中存在安全漏洞，该漏洞源于程序没有正确的限制HTTP Live Streaming文件名扩展和demuxer名。攻击者可借助特制的播放列表数据利用该漏洞读取任意文件。

影响范围

  • Ffmpeg 2.8.12之前的版本
  • 3.1.9之前的3.0.x和3.1.x版本
  • 3.2.6之前的3.2.x版本
  • 3.3.2之前的3.3.x版本。

漏洞复现

我使用的是vulhub的环境，下载exp，并生成payload

python3 gen_xbin_avi.py file://<filename> file_read.avi

生成后在http://your-ip:8080/上传。后端将会将你上传的视频用ffmpeg转码后显示，转码时因为ffmpeg的任意文件读取漏洞，可将文件信息读取到视频中
我却读取不了？
在这里插入图片描述
照理来应该会是这样…
在这里插入图片描述

小 白 萝 卜
关注
专栏目录
FFmpeg任意文件读取漏洞分析
yinshipin007的博客
06-07 397
这次的漏洞是利用了ffmpeg可以处理 HLS 播放列表的功能，在 AVI 文件中的 GAB2字幕块中嵌入了一个 HLS 文件，然后提供给ffmpeg进行转码，在解析的过程中把它当做一个 XBIN 的视频流来处理，再通过 XBIN 的编解码器把本地的文件包含进来，最后放在转码后的视频文件当中。最开始是 AVI 文件的文件头，然后中间有一个 GAB2字幕的文件头“GAB2”，在 GAB2的文件头后面还有 HLS 播放列表的文件头"#EXTM3U"，在文件头后面就是 HLS 的文件内容了。
利用Vulnhub复现漏洞 - ffmpeg 任意文件读取漏洞/SSRF漏洞 （CVE-2016-1897/CVE-2016-1898）
JiangBuLiu的博客
07-05 2244
ffmpeg 任意文件读取漏洞/SSRF漏洞 （CVE-2016-1897/CVE-2016-1898）Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现 Vulnhub官方复现教程 https://vulhub.org/#/environments/ffmpeg/CVE-2016-1897/ 漏洞原理 在FFMpeg2.X 由于在解析HTTP Live Streaming流媒体m3u8文...
【漏洞预警】FFmpeg曝任意文件读取漏洞
fishmai的专栏
07-23 986
最近有白帽在HackerOne平台上报了ffmpeg漏洞，该漏洞利用ffmpeg的HLS播放列表处理方式，可导致本地文件曝光。 漏洞描述 6月24日，HackerOne平台名为neex的白帽子针对俄罗斯最大社交网站VK.com上报了该漏洞，并因此获得1000美元奖金。 ffmpeg可处理HLS播放列表，而播放列表中已知可包含外部文件的援引。neex表示他借由该特性，
FFmpeg文件读取漏洞（CVE-2017-9993）
Unitue_逆流
10-18 2783
https://www.ichunqiu.com/course/59111?f=1 介绍： FFmpeg是一个完整的跨平台解决方案，用于记录、转换流式传输音频和视频，可用于预览生成和视频转换的视频编码软件。目前有非常多的视音频软件或是视频网站、手机APP都采用了这个库，但是这个库历史上曝出的漏洞也非常之多。此次漏洞利用了FFmpeg可以处理HLS播放列表的特性，而播放列表可以引用外部文件。通过在
FFMPEG任意文件读取漏洞靶场搭建过程
weixin_34112030的博客
09-12 528
本文讲的是FFMPEG任意文件读取漏洞靶场搭建过程， 丑化说在前头，我这人有一癖好，就是研究一些已经过时的东西，发一些过时的文章。文章之前就写好了，只是一直没发出来充数。距离FFMPEG任意文件读取漏洞发布的时间已经过去很久了，记得刚出来那会儿国内几个大型的视频网站都有这个问题。靶机是之前为了一个比赛场景搭建的，作为环境搭建的初探者，主要介绍下自己在搭...
CVE-2016-10190 FFmpeg Http协议 heap buffer overflow漏洞分析及利用
axiejundong的博客
12-30 999
1. 背景FFmpeg是一个著名的处理音视频的开源项目，非常多的播放器、转码器以及视频网站都用到了 FFmpeg 作为内核或者是处理流媒体的工具。2016年末 paulcher 发现FFmpeg三个堆溢出漏洞分别为CVE-2016-10190、CVE-2016-10191以及CVE-2016-10192。本文对CVE-2016-10190进行了详细的分析，是一个学习如何利用堆溢出达到任意代码执行的一
ffmpeg 任意文件读取漏洞/SSRF漏洞 （CVE-2016-1897/CVE-2016-1898）
EC_Carrot的博客
06-03 2527
影响范围 FFmpeg 2.8.x < 2.8.5 FFmpeg 2.7.x < 2.7.5 FFmpeg 2.6.x < 2.6.7 FFmpeg 2.5.x < 2.5.10 漏洞环境 环境访问8080端口可以看到一个上传界面 由于vulhub并没有讲述该漏洞如何复现，我们需要进入环境查看源码 <?php if(!empty($_FILES)) { $filename = escapeshellarg($_FILES['file']['tmp_name']);
ffmpeg 任意文件读取漏洞环境
玄道的网安博客
06-14 1107
1、简介 FFmpeg是一套目前非常流行的可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。它提供了录制、转换以及流化音视频的完整解决方案 2、影响版本 FFmpeg 2.6.8 FFmpeg 3.2.2 FFmpeg 3.2.5 3、环境搭建 使用vulhub和docker快速搭建 cd vulhub/ffmpeg/phdays docker-compose up -d 打开http://your-ip:8080/即可看到上传点 直接下载exp，并生.
利用Vulnhub复现漏洞 - ffmpeg 任意文件读取漏洞环境
JiangBuLiu的博客
07-05 1071
ffmpeg 任意文件读取漏洞环境Vulnhub官方复现教程漏洞原理复现漏洞启动环境x509: certificate has expired or is not yet valid漏洞复现 Vulnhub官方复现教程 https://vulhub.org/#/environments/ffmpeg/phdays/ 漏洞原理 FFmpeg可以处理HLS播放列表的特性，而播放列表可以引用外部文件。 ...
【漏洞公告】FFmpeg本地文件任意读取漏洞
06-27 225
原文链接 近日，白帽在HackerOne平台上报了ffmpeg漏洞，该漏洞利用ffmpeg的HLS播放列表处理方式，可导致本地文件曝光，目前POC已经公开，安全风险高危，为了确保您的业务正常，防止数据泄露，建议您尽快排查和升级。FFmpeg是一个免费的多媒体框架,可以运行音频和视频多种格式的录影、转换、流功能,能让用户访问几乎所有视频格式,包括mkv、flv、mov,VLC Medi...
ffmpeg ，结合 SSRF任意文件读取漏洞
weixin_41438728的博客
09-29 1388
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入
CVE-2017-9993 FFMpeg漏洞利用
weixin_30564901的博客
08-01 444
漏洞原理： 更改连接直接发送请求，造成ssrf 漏洞利用： 脚本地址：https://github.com/neex/ffmpeg-avi-m3u-xbin 用法： 生成一个读取/etc/passwd内容的avi文件 上传avi，播放视频可以读取文件 漏洞利用成功，内心毫无波澜，甚至还想喝杯82年的可乐 转载于:http...
FFmpeg Heap Overflow 漏洞分析及利用
juruiyuan111的专栏
05-11 413
FFmpeg是一个著名的处理音视频的开源项目，使用者众多。2016年末paulcher发现FFmpeg三个堆溢出漏洞分别为CVE-2016-10190、CVE-2016-10191以及CVE-2016-10192。本文详细分析了CVE-2016-10190，是二进制安全入门学习堆溢出一个不错的案例。操作系统：Ubuntu 16.04 x64FFmpeg版本：3.2.1按照编译。
漏洞学习记录第一天：ffmpeg漏洞理解
HWHXY的博客
12-19 558
好，现在进入主题，今天分享的漏洞是ffmpeg产生的漏洞。 首先对ffmpeg做介绍，讲漏洞之前我先介绍一下技术背景，方便大家理解漏洞的原理。什么是FFmpeg呢？FFmpeg是能够将音频和视频转化为流的开源程序。什么是音频视频流呢？我们日常中所看到的视频，音频，封装在一个文件里面，可视化的一个文件，实际上其本质是由数据组成的，就像积木一样，可以垒起来不同的形状，不同的样子，但是实际上就是由同样
avi和音频合成 ffmpeg_ffmpeg 任意文件读取漏洞/SSRF漏洞 （CVE20161897/CVE20161898）
weixin_39517797的博客
11-27 309
FFmpeg是一个完整的跨平台解决方案，用于记录、转换流式传输音频和视频，可用于预览生成和视频转换的视频编码软件。目前有非常多的视音频软件或是视频网站、手机APP都采用了这个库，但是这个库历史上曝出的漏洞也非常之多。这个漏洞有两个CVE编号，分别是CVE-2016-1897和CVE-2016-1898，它们两个的区别在于读取文件的行数，CVE-2016-1897只能读取文...
使用什么工具检测App是否有FFmpeg文件读取漏洞
最新发布
06-06
检测App是否有FFmpeg文件读取漏洞，可以使用以下工具： 1. QARK（Quick Android Review Kit）：QARK是一款由LinkedIn开发的Android应用程序漏洞扫描器，可以检测FFmpeg文件读取漏洞以及其他常见的安全漏洞。 2. ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值