漏洞預警 | 攻破GoAhead 伺服器需要幾步?一條HTTP請求即可搞定

2021-01-19 安恆信息應急響應中心

漏洞位於cgiHandler函數中，該函數為新進程的envp參數分配指針數組，之後使用從HTTP請求參數中獲取的鍵-值對進行初始化，最後調用launchCgi函數fork並execveCGI腳本。


除了對REMOTE_HOST和HTTP_AUTHORIZATION參數進行過濾外，所有其他參數都未經任何過濾便進行了傳送。這可能允許攻擊者控制新CGI進程的任意環境變量。


GoAhead可以通過參數設置環境變量，利用LD_PRELOAD 加載一個指定的so文件，當so文件內容為執行特定操作，即可完成對應攻擊。


正常情況下，需要在GoAhead伺服器上有可被利用的so文件才可以完成漏洞利用，使整個漏洞看起來不易被利用，但launchCgi方法中的dup2()函數可以把標準輸入複製保存到tmp文件夾，並以「cgi-XXXXXX」命名。但是XXXXXX無法被預測，此時漏洞作者通過LD_PRELOAD當前進程的標準輸入（/proc/self/fd/0），實現對該漏洞的遠程利用。


相關焦點

  • 【安全風險通告】GoAhead Web Server遠程代碼執行漏洞安全風險通告
    GoAhead Web Server 在處理具有多個Content-Disposition頭的multi-part/form-data請求時存在釋放後重用漏洞，該漏洞允許未授權的攻擊者通過發送特製的 GET 或 POST請求從而在受影響設備上遠程執行任意代碼，建議客戶儘快自查修復該漏洞。
  • GoAhead Web Server遠程代碼執行漏洞分析(附PoC)
    本文是關於GoAhead web server遠程代碼執行漏洞（CVE-2017-17562）的分析，該漏洞源於在初始化CGI腳本環境時使用了不受信的HTTP請求參數，會對所有啟用了動態連結可執行文件（CGI腳本）的用戶造成影響。
  • GoAheadWeb伺服器曝安全漏洞,上萬臺物聯網設備受影響
    GoAhead Web伺服器是世界上最受歡迎的物聯網微型嵌入式Web伺服器，應用於數億個物聯網智能設備中。然而近期，研究人員發現GoAhead Web伺服器存在兩個新型漏洞。該漏洞屬於關鍵代碼執行漏洞，CVSS評分為9.8，攻擊者可利用此漏洞在易受攻擊的設備上執行惡意代碼並控制該設備，影響的GoAhead Web Server版本有v5.0.1，v.4.1.1和v3.6.5。
  • 【威脅通告】GoAhead Web伺服器兩個高危漏洞威脅通告
    2019年12月2日，Cisco Talos公開發布了GoAhead Web伺服器的一個遠程代碼執行漏洞（CVE-2019-5096）和一個拒絕服務漏洞（CVE-2019-5097）的報告。GoAhead是一個開源、簡單、輕巧、功能強大的嵌入式Web Server，是為嵌入式實時作業系統（RTOS）量身定製的Web伺服器，可以在多個平臺運行。
  • 深入解讀:Windows HTTP.sys遠程代碼執行漏洞跟蹤進展
    http.sys漏洞危害性分析很多大型企業或組織在應對http.sys漏洞的時候，往往需要採取謹慎的態度，對於應對措施需要，並且結合自身的業務情況及網絡環境未知攻焉知防！下面對此漏洞的原理進行分析，以便大家更好的理解和防禦這一高危安全漏洞。
  • 【漏洞預警】KRACK:WPA2系列漏洞事件預警
    【編者注】該漏洞預警已經作為
  • 「go ahead!」的用法
    一起來看看吧~ 1著手；開始做當表示「著手；開始做」的含義時，go ahead後需要加介詞with，go ahead with something。例：The district board will vote today on whether to go ahead with the plan.
  • 雲安全日報201204:Apache Tomcat應用伺服器發現信息洩露漏洞,需要...
    Apache HTTP Server（簡稱Apache）是Apache軟體基金會的一個開放源碼的網頁(Web)伺服器，可以在大多數計算機作業系統中運行，由於其多平臺和安全性被廣泛使用，是最流行的Web伺服器端軟體之一.Tomcat是由Apache軟體基金會下屬的Jakarta項目開發的一個Servlet
  • Go ahead. 去做吧,可以說了,請繼續
    每日一句英語，提高你的英語口語goahead是口語中一個十分有用的表達。歸納起來，它在中學英語中有以下3種用法。一、表示同意或允許表示同意對方的請求，根據情況可譯為:說吧，做吧，開始吧，進行吧。如:A: May I start? 我可以開始了嗎?
  • 高考語法匯總:ahead of與go ahead的用法
    新東方網>英語>英語學習>語法詞彙>語法指導>正文高考語法匯總:ahead of與go ahead的用法 2012-12-13 22:17 來源：可可英語 作者：
  • Goahead 3.1.0 發布,嵌入式 Web 伺服器
    Embedthis Goahead 3.1.0 發布了，該版本改進了構建系統，支持通過 Bit、Makefiles 和 IDE
  • 高考英語高分必備:ahead of與go ahead的用法
    新東方網>英語>英語學習>語法詞彙>語法指導>正文高考英語高分必備：ahead of與go ahead的用法 2012-12-29 21:12 來源：可可英語 作者：
  • Go ahead 可不是去個頭!
    小明同學上英語課想上廁所於是問老師「May I go to the bathroom?"老師回復」Go ahead！"小明以為老師說"去個頭！B：Yes, go ahead. 好，開始吧。A：Will you do me a favour?請你幫個忙好嗎？B：Go ahead. 說吧A：Do you mind if I smoke?我抽菸你介意嗎？
  • 「go ahead」別理解成「去前面」!
    大家好，今天我們分享一個非常有用且地道的表達——go ahead, 這個短語的含義不是指「去前面」，其正確的含義是：go ahead 開始做；著手幹We've received permissionto go ahead with the music festival in spite of opposition from local residents.
  • 一分鐘學個詞:go-ahead
    學個詞go-ahead兩個詞當中加聯接號，go-ahead就成了名詞，意思是批准或下令。例如：I've already given them the go-ahead, what are they waiting for. 我告訴他們可以進行了，他們還在等什麼呀！要注意，go ahead當中沒有連接詞時用作動詞。
  • 初級英語口語30|Go Ahead
    You go ahead and I'll follow. 你先走，我隨後就來。2. I hadn't enough confidence to go ahead. 我沒有足夠的信心繼續幹下去。3. Go ahead, we are all listening. 請講，我們都在聽。4.
  • 高考英語常考語法精講:ahead of與go ahead的用法
    新東方網>英語>英語學習>語法詞彙>語法指導>正文高考英語常考語法精講：ahead of與go ahead的用法 2012-12-27 18:10 來源：可可英語 作者：
  • 使用go ahead的正確姿勢,以後別出洋相了
    go ahead這個詞組在日常對話中出現不少，但我們容易望文生義，因為ahead就是「先」，容易把 You go ahead當做「你先」。比如兩個人準備開始做一件事，互相禮讓，會和對方說「你先來」，有人會誤用You go ahead，其實是不對的。
  • 《以家人之名》開播,這部劇英文名為啥叫「Go Ahead」
    《三十而已》剛播完，又一部高分電視劇上線了——《以家人之名》，目前剛播出10幾集
  • 每天名言:So go ahead
    新東方網>英語>英語學習>口語>每日一句英語>正文每天名言：So go ahead 2013-01-28 16:22 來源：恆星英語 作者：