Keyz Cenly Blog: Lỗ hổng

Lỗ hổng trong trình xem PDF khiến người dùng WikiLeaks và các trang web gặp nguy hiểm

<div dir="ltr" style="text-align: left;" trbidi="on">
<strong><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Một thành phần mã nguồn mở được sử dụng để hiển thị các tập tin PDF trên WikiLeaks.org và các trang web khác có chứa lỗ hổng có thể bị khai thác để khởi động cross-site scripting (XSS) và tấn công giả mạo nội dung nhắm vào khách truy cập trang.</span></strong><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Thành phần dễ bị xâm nhập được gọi là FlexPaper và được phát triển bởi một công ty gọi là Devaldi, có trụ sở tại New Zealand. Công ty này đã khẳng định các vấn đề, trong đó lần đầu tiên được báo cáo vào hôm thứ năm trên diễn đàn ủng hộ WikiLeaks và phát hành FlexPaper 2.3.0 để xử lý chúng.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Tuy nhiên, có vẻ như thành phần vẫn chưa được cập nhật trên WikiLeaks.org, do trang này vẫn sử dụng FlexPaper 2.1.2 trên một số trang vào thứ ba. Vụ việc xảy ra sau khi Wired báo cáo rằng trong năm 2012, FBI đã sử dụng một thành phần dựa trên Flash để theo dõi người dùng Tor và tìm địa chỉ IP (Internet Protocol) thực của họ trong hoạt động có chủ đích nhắm vào người dùng của các trang web khiêu dâm trẻ em được lưu trữ trên mạng Tor.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Vì khách truy cập WikiLeaks gồm rất nhiều người dùng coi trọng việc bảo mật và ẩn danh của họ, do đó, bất kỳ lỗ hổng nào trong các trang web có thể được sử dụng để làm lộ vị trí thực sự của họ được xem như là một mối đe dọa nghiêm trọng.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">“Với thực tế là hầu hết các trình duyệt sử dụng các plugin cho phép đọc các file PDF, chúng tôi cực lực yêu cầu WikiLeaks liên kết trực tiếp với các tập tin PDF thay vì sử dụng phần mềm của bên thứ ba mà có thể đặt người dùng vào nguy hiểm”, một người dùng có tên Koyaanisqatsi, người đã báo cáo về các lỗ hổng trên diễn đàn WikiLeaks, lên tiếng.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Đó là những gì WikiLeaks đã làm với hai tài liệu mật về đi du lịch thông qua các sân bay sử dụng ID giả được cho là đã bị rò rỉ từ Cơ quan Tình báo Trung ương Mỹ. Trang web công khai các tài liệu vào hôm chủ nhật và kết nối trực tiếp đến các tập tin PDF thay vì hiển thị chúng trong trình xem tích hợp.</span><br />
<div style="text-align: right;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; text-decoration: underline;"><strong>Pcworld</strong></span></div>
</div>

Lỗ hổng trong trình xem PDF khiến người dùng WikiLeaks và các trang web gặp nguy hiểm

Một thành phần mã nguồn mở được sử dụng để hiển thị các tập tin PDF trên WikiLeaks.org và các trang web khác có chứa lỗ hổng có thể bị khai...

Microsoft tung ra bản vá cho 3 lỗ hổng Zero-day rất nguy hiểm

<div dir="ltr" style="text-align: left;" trbidi="on">
<strong><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Như định kì hàng tháng, Microsoft đã phát hành hàng chục bản vá cho các lỗ hổng gần đây. Trong đó bao gồm cả lỗ hổng zero-day mà tin tặc Nga đang khai thác tấn công NATO và 2 lỗ hổng zero-day khác được khai thác để thâm nhập vào mạng lưới các tập đoàn lớn.</span></strong><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Hai ngày trước, báo chí rầm rộ đưa tin về một lỗ hổng Zero-day được công ty tình báo mạng iSight Partners phát hiện. Nó ảnh hưởng đến tất cả các phiên bản hỗ trợ của Microsoft Windows và đang được khai thác cho chiến dịch tình báo mạng kéo dài 5 năm chống lại chính phủ Ukraina và các tổ chức của Mỹ.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Ngoài ra, các nhà nghiên cứu tại FireEye tìm thấy hai lỗ hổng zero-day khác, được sử dụng riêng biệt, không liên quan đến các cuộc tấn công khai thác Windows kernel. Cặp lỗ hổng zero-day này cho phép kẻ tấn công truy cập vào toàn bộ hệ thống của nạn nhân để khai thác dữ liệu.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Theo các nhà nghiên cứu tại FireEye, 2 trong 3 lỗ hổng zero-day trên đang được tin tặc tích cực khai thác và sử dụng như một phần của các cuộc tấn công nhắm mục tiêu chống lại một số tập đoàn lớn.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Microsoft cập nhật một số bản vá bảo mật cho các phiên bản hỗ trợ của Windows, Internet Explorer, Office, Sharepoint Server và .Net framework. Các hệ thống được đề nghị áp dụng các bản vá lỗi ngay lập tức để đảm bảo bảo mật.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">iSight phát hiện lỗ hổng zero-day (CVE-2014-4114) trong tất cả các phiên bản hỗ trợ của Microsoft Windows, Windows Server 2008 và 2012. Chúng đang được khai thác trong chiến dịch tấn công mạng mang tên Sandworm và được vá với bản vá MS14-060. Microsoft đánh giá Bulletin MS14-060 là nghiêm trọng bởi nó yêu cầu người dùng mở một tập tin Microsoft Office để bắt đầu thực thi mã từ xa.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Còn 2 lỗ hổng mà FireEye phát hiện được vá với MS14-058. Chúng có tên mã là CVE-2014-4148 và CVE-2014-4113.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">CVE-2014-4148 khai thác lỗ hổng trong mục TrueType Font (TTF). Quá trình xử lý TTF được thực hiện trong kernel mode như một phần của GDI. Nó gây ảnh hưởng tới cả 2 phiên bản 32-bit và 64-bit của các hệ điều hành Windows 8.1/ Windows Server 2012 R2, Windows 8/ Windows Server 2012, Windows 7/ Windows Server 2008 R2 (Service Pack 0 và 1) và Windows XP Service Pack 3.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">CVE-2014-4113 là một lỗ hổng Elevation of Privilege (EOP) gây ảnh hưởng đến tất cả các phiên bản của Windows bao gồm Windows 7, Vista, XP, Windows 2000, Windows Server 2003/ R2, Windows Server 2008/ R2, Windows 8.x và Windows Server 2012/ R2.</span><br />
<div style="text-align: right;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; text-decoration: underline;"><strong>Theo THN</strong></span></div>
</div>

Microsoft tung ra bản vá cho 3 lỗ hổng Zero-day rất nguy hiểm

Như định kì hàng tháng, Microsoft đã phát hành hàng chục bản vá cho các lỗ hổng gần đây. Trong đó bao gồm cả lỗ hổng zero-day mà tin tặc Ng...

Phân tích lỗ hổng SQLi nghiêm trọng trong Drupal dễ dàng bị khai thác

<div dir="ltr" style="text-align: left;font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif;" trbidi="on"><strong>Một lỗ hổng nguy hiểm trong Drupal cho phép tạo mới các tài khoản quản trị của hệ thống. Hiện Drupal đã phát hành một phiên bản mới của Drupal bạn nên cập nhật ngay phiên bản mới để đảm bảo an toàn cho hệ thống của mình.</strong><br />
Nguy cơ bảo mật này được đánh số mã CVE là CVE-2014-3704 và có khả năng tiến hành một cuộc tấn công khai thác SQL thông qua các request được thiết kế đặc biệt. Nhóm nghiên cứu an ninh Drupal trong bản tư vấn cho biết cuộc tấn công khai thác lỗ hổng này “có thể dẫn các hình thức sự leo thang đặc quyền”, sự khác biệt duy nhất được tạo ra do nội dung gửi lên của các của các yêu cầu HTTP.<br />
<h4>Phân tích lỗ hổng</h4>Khai thác lỗ hổng hacker có thể dễ dàng tạo được một tải khoản với quyền administrator, quyền cao nhất trên hệ thống website. Mã khai thác của lỗ hổng này đã được công khai và nhiều các công cụ khai thác tự động được viết bằng PHP, Python đã được chia sẻ trên mạng. SecurityDaily đã thử nghiệm khai thác thành công trên các phiên bản cũ của Drupal.<br />
Lợi dụng lỗ hổng SQL Injection trong việc xử lý biến GET gửi từ trình duyệt, hacker sẽ thêm vào các lệnh SQL như INSERT hay UPDATE để tạo mới hoặc sửa các tài khoản quản trị đã có. Tuy nhiên, các công cụ khai thác tự động sẽ gặp trở ngại khi hệ thống được cấu hình giá trị <strong>$salt </strong>( giá trị được sử dụng trong hàm Hash để mã hóa mật khẩu trước khi lưu vào cơ sở dữ liệu). Tuy nhiên, hacker vẫn có thể có cách để khai thác thủ công và bypass cơ chế này.<br />
<strong>Vấn đề là đặc biệt nghiêm trọng </strong><br />
Drupal là một mã nguồn mở CMS (hệ thống quản lý nội dung) mà hàng triệu trang web trên toàn thế giới dựa vào. Các lỗ hổng hiện nay, ảnh hưởng đến các phiên bản 7.x và 7.32 về cơ bản cho phép tội phạm mạng chiến được quyền quản trị và thực hiện các hoạt động phi pháp, như phát tán phần mềm độc hại cho người dùng truy cập hoặc điều hướng họ đến các trang web độc hại khác.<br />
<h4>Khắc phục</h4>Bạn nên tiến hành cập nhật lên phiên bản mới nhất của Drupal để cập nhật bản vá cho lỗ hổng. Ngoài ra, bạn cũng nên kiểm tra danh sách tài khoản quản trị của hệ thống, để loại bỏ các tài khoản có thể đã được thêm bởi tin tặc.</div>

Phân tích lỗ hổng SQLi nghiêm trọng trong Drupal dễ dàng bị khai thác

Một lỗ hổng nguy hiểm trong Drupal cho phép tạo mới các tài khoản quản trị của hệ thống. Hiện Drupal đã phát hành một phiên bản mới của Drup...

Windows Shell Code và Ứng dụng khai thác lỗi tràn bộ đệm – Phần 2

Windows Shell Code và Ứng dụng khai thác lỗi tràn bộ đệm – Phần 2

Chào các bạn, tiếp tục chủ đề về “Windows Shell Code và Ứng dụng khai thác lỗi tràn bộ đệm”. Hôm nay chúng ta tiếp tục giải quyết các vấn ...

Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm

<div dir="ltr" style="text-align: left;" trbidi="on">
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Hôm nay tôi xin chia sẻ tới các bạn loạt các bài viết về chủ đề “Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm”. Những bài viết này tôi đã thực hiện cách đây 5 năm và hôm nay tôi sẽ biên tập lại để chia sẻ tới tất cả các bạn, những người quan tâm đến “lỗ hổng phần mềm”, “khai thác”, “shellcode”.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bài viết của tôi sẽ bao gồm các thành phần sau đây:</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">I. Khái niệm</strong></div>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">II. Shellcode cơ bản</strong></div>
<ol style="box-sizing: border-box; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">System Calls & Shellcode</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">API & Shellcode</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Lấy địa chỉ hàm trong Shellcode</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Mã hóa shellcode</strong></li>
</ol>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">III. Shellcode nâng cao</strong></div>
<ol style="box-sizing: border-box; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Ý tưởng</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Tìm kiếm địa chỉ Kernel32.dll</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Process Enviroment Block</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Structured Exception Handling</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">TOPSTACK</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Lấy địa chỉ hàm bên trong Kernel32.dll</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Tối ưu độ dài của Shellcode</strong></li>
</ol>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">IV. Các shellcode phổ biến</strong></div>
<ol style="box-sizing: border-box; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">MessageBox Shellcode Version 1</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">MessageBox Shellcode Version 2</strong></li>
</ol>
</blockquote>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Hi vọng các bạn sẽ thu được những kiến thức hữu ích qua các bài viết này. Những kiến thức mà tôi đã tích lũy được trong suốt 8 năm nghiên cứu về an toàn thông tin, khai thác lỗ hổng phần mềm.</div>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
1. Khái niệm</h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Khai thác lỗi tràn bộ đệm cho phép kẻ tấn công chiếm quyền điều khiển chương trình bị lỗi hay chính xác là có thể điều khiển con trỏ lệnh của chương trình đó. Như vậy, sau khi đã thực hiện việc khai thác và chiếm được quyền điều khiển con trỏ lệnh, kẻ tấn công cần phải thực thi thực hiện đoạn chương trình nào đó cho phép chiếm quyền điều khiển hệ thống. Đoạn chương trình này chính là Shellcode.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Shellcode là một đoạn mã máy nhỏ cho phép thực hiện chỉ một nhiệm vụ nào đó bên trong một chương trình bị khai thác. Nhiệm vụ đó có thể đơn giản là đưa ra thông báo (MessageBox), có thể là tạo User, cài đặt trojan… Bài viết này sẽ hướng dẫn cách viết một shellcode từ đơn giản đến nâng cao.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bài viết yêu cầu người đọc phải biết khái niệm về các ngôn ngữ Assembly32 cho bộ vi xử lý 8086 của intel, lập trình API cho Windows 9x và Windows NT.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Một số công cụ yêu cầu :</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">NASM32 & MakeShell</li>
<li style="box-sizing: border-box;">OllyDbg</li>
<li style="box-sizing: border-box;">Hiew</li>
<li style="box-sizing: border-box;">Depends (một công cụ trong bộ Visual Studio 6.0)</li>
<li style="box-sizing: border-box;">MSDN</li>
</ul>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
2. Shellcode cơ bản</h4>
<h5 style="background-color: white; box-sizing: border-box; color: #777777; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-weight: 300; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
System Calls & Shellcode</h5>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
System calls (SysCall) hay hàm gọi hệ thống là một kỹ thuật cho phép chương trình user-mode gọi một thủ tục của Kernel cho phép thao tác vào ra trực tiếp với hệ thống. SysCall có thể hiểu là một cổng trung gian giữa<em style="box-sizing: border-box;">User-mode</em> và <em style="box-sizing: border-box;">Kernel-mode</em>. Để hiểu về SysCall, ta có thể nhìn hình dưới đây :</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
<a href="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode1.gif" rel="lightbox[gallery-nFIm]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="Bui Quang Minh: Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm" class="alignnone wp-image-7746 size-full" height="395" src="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode1.gif" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="531" /></a></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
Hình 1 : Hoạt động của System Calls</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
SysCall làm nhiệm vụ trung gian nhận lời gọi API từ ứng dụng <em style="box-sizing: border-box;">User-mode</em>, tìm kiếm chỉ số hàm <em style="box-sizing: border-box;">Kernel</em> trong<em style="box-sizing: border-box;">System Call Table</em>, thực thi hàm đó rồi trả lại kết quả cho ứng dụng. Việc nhận lời gọi API từ ứng dụng thực ra là nó nhận được ngắt từ ứng dụng, SysCall gọi trình phục vụ ngắt thực hiện chuyển đổi dữ liệu của API (tham số, cờ, thanh ghi…) từ <em style="box-sizing: border-box;">User Stack</em> sang <em style="box-sizing: border-box;">Kernel Stack</em>.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trong Windows, SysCall cho phép quản lý bộ nhớ, vào ra dữ liệu, quản lý thư mục, quản  lý tiến trình, … Tuy nhiên, đa phần API có giao tiếp SysCall đều là các hàm Undocument.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Ngắt được sử dụng để yêu cầu SysCall :</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Windows 2000  : “<em style="box-sizing: border-box;">int 0x2e</em>”</li>
<li style="box-sizing: border-box;">Windows XP     :  <em style="box-sizing: border-box;">SYSENTER</em></li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Như vậy, Dựa vào cơ chế của System Call, ta có thể viết Shellcode bằng cách gọi hàm bởi chỉ số của hàm bên trong bảng <em style="box-sizing: border-box;">System Call Table</em>. Đoạn asm dưới đây thực hiện kết thúc tiến trình bằng cách gọi API ntTerminalProcess với số SysCall của nó:</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">            MOV    EAX, 0x000000bb     ; 0xbb là số SysCall hàm ntTerminalProcess</em></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">            LEA     EDX, [ESP+4]          ; EDX lưu tham số của hàm</em></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">            INT       0x2E                            ; Gọi Syscall thực hiện hàm</em></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Với số lượng SysCall tương đối trong Windows, ta có thể thực hiện viết Shellcode chỉ thông qua SysCall. Tuy nhiên, Việc viết shellcode như vậy có cả ưu điểm và hạn chế:</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;"><em style="box-sizing: border-box;">Ưu điểm</em></strong>:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Không cần sử dụng của hàm API, cụ thế là không cần xác định   địa chỉ  của các hàm API.</li>
<li style="box-sizing: border-box;">Có thể sử dụng để vượt qua cơ chế bảo vệ chống tấn công tràn bộ đệm ở user-mode.</li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;"><em style="box-sizing: border-box;">Nhược điểm</em></strong>:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Giới hạn khả năng làm việc của Shellcode vì số lượng SysCall là có hạn (trong Windows khoảng hơn 1000)</li>
<li style="box-sizing: border-box;">Vì các hàm socket API không được Windows hỗ trợ giao tiếp SysCall nên Shellcode sử dụng SysCall không có khả năng làm việc với mạng.</li>
</ul>
<h5 style="background-color: white; box-sizing: border-box; color: #777777; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-weight: 300; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box; color: black;">2. API & Shellcode</strong></h5>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Windows API là thư viện các hàm cho phép phát triển các ứng dụng khác nhau trên nền hệ điều hành của Microsoft. Shellcode cũng coi như là một ứng dụng trên nền Windows, do đó nó cũng có thể được viết thông qua các hàm API. Khác với viết Shellcode bằng SysCall, Shellcode viết bằng hàm API có khả năng rất đa dạng, đặc biệt nó có thể làm việc với các hàm socket API.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Với ưu điểm trên, hầu hết các Shellcode được sử dụng cho các cuộc tấn công ngày nay đều được viết bằng các hàm API và thực hiên các nhiệm vụ như <em style="box-sizing: border-box;">connect back</em>,<em style="box-sizing: border-box;">download</em>, <em style="box-sizing: border-box;">send mail</em>, <em style="box-sizing: border-box;">cài đặt trojan</em> … Tuy nhiên, cũng giống như SysCall, địa chỉ của các hàm API bị thay đổi cho mỗi phiên bản khác nhau của Windows nên một Shellcode có địa chỉ API cố định sẽ chỉ có thể thực thi ở đúng phiên bản Windows. Trước tiên, chúng ta sẽ viết một đoạn Shellcode đơn giản, chỉ sử dụng địa chỉ cố định của hàm API.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Công cụ sử dụng :</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><em style="box-sizing: border-box;">Depends (Công cụ trong bộ VS6.0).</em></li>
<li style="box-sizing: border-box;"><em style="box-sizing: border-box;">Text Editor (EditPlus, NotePad…)</em></li>
<li style="box-sizing: border-box;"><em style="box-sizing: border-box;">NASM&MakeShell</em></li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trước tiên, ta biết các ứng dụng khi thực thi đều phải nạp thư viện Kernel32.dll vào không gian bộ nhớ. Do đó, Shellcode đầu tiên này sẽ sử dụng 2 hàm API trong Kernel32.dll với nhiệm vụ gọi “notepad” bắt hàm “<em style="box-sizing: border-box;">Winexec()</em>”, sau đó kết thúc chương trình bằng hàm “<em style="box-sizing: border-box;">ExitProcess()</em>”.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Sử dụng Depends để xác định địa chỉ hàm “<em style="box-sizing: border-box;">Winexec()</em>” cho Windows XP SP2 ta nhận được địa chỉ cơ sở của Kernel32.dll (0x7C800000) và địa chỉ tương đối của hàm (0x6114D). Như vậy, địa chỉ tuyệt đối Shellcode sử dụng là <em style="box-sizing: border-box;">0x7C86114D</em>. Tương tự như vậy ta có địa chỉ hàm “<em style="box-sizing: border-box;">ExitProcess()</em>” là <em style="box-sizing: border-box;">0x7C81CAA2</em>.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
 <a href="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode2.jpg" rel="lightbox[gallery-nFIm]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="Bui Quang Minh: Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm" class="alignnone wp-image-7747 size-full" height="350" src="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode2.jpg" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="576" /></a></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
<em style="box-sizing: border-box;">Hình 2 : Sử dụng Depends xác định địa chỉ hàm</em> <a href="http://securitydaily.net/wp-content/uploads/2014/10/MaViDu.png" rel="lightbox[gallery-nFIm]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="MaViDu" class="alignnone wp-image-7748 size-large" height="257" src="http://securitydaily.net/wp-content/uploads/2014/10/MaViDu-700x257.png" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="700" /></a></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biên dịch đoạn asm sau ra file nhị phân rồi chuyển sang Shellcode :</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">nasmw.exe -s -fbin file.asm</em></div>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; text-align: justify;">
<em style="box-sizing: border-box;">makeshell.exe file</em></div>
</blockquote>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Kết quả là đoạn Shellcode có thể thực hiện trên Windows XP SP2:</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">\xBB\x4D\x11\x86\x7C\xE9\x0E\x00\x00\x00\x58\x68\x05\x00\x00\x00\x50\xFF\xD3\xE9\x0D\x00\x00\x00\xE8\xED\xFF\xFF\xFF\x6E\x6F\x74\x65\x70\x61\x64\x00\x68\x01\x00\x00\x00\xBB\xA2\xCA\x81\x7C\xFF\xD3</strong></div>
</blockquote>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Như vậy, ta đã có được đoạn Shellcode thực hiện một nhiệm vụ nhỏ. Tuy nhiên, vì chỉ sử dụng các hàm trong Kernel32.dll nên khả năng của Shellcode rất hạn chế vì thế ta cần phải nạp thêm các thư viện.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trong bài viết tới tôi sẽ tiếp tục với việc “<strong style="box-sizing: border-box; color: black;">Lấy địa chỉ hàm trong Shellcode</strong>” và “<strong style="box-sizing: border-box; color: black;">Mã hóa shellcode</strong>“.</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; text-align: justify;">
#LƯU Ý: Các ví dụ trên đều được thực hiện trên Windows XP.</div>
</blockquote>
<div style="text-align: right;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><i><a href="http://securitydaily.net/" target="_blank">SecurityDaily.Net </a></i></span></div>
</div>

Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm

Hôm nay tôi xin chia sẻ tới các bạn loạt các bài viết về chủ đề “Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm”. Những bài viết ...

VMware phát hành bản vá lỗ hổng ShellShock cho chuỗi sản phẩm

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br /><a href="http://securitydaily.net/wp-content/uploads/2014/10/vmware_bash-680x400.jpg"><img src="http://securitydaily.net/wp-content/uploads/2014/10/vmware_bash-680x400.jpg" /></a><br /><br /><br />Giống như Heartbleed các nhà cung cấp phát hành ra các bản vá lỗi để khắc phục những lỗ hổng xuất hiện bất ngờ vào đầu năm nay. Lỗ hổng Shellshock cũng đã buộc các nhà cung cấp phải vào cuộc nhanh chóng.<br /><br />Công ty VMware đã đưa ra một báo cáo về tiến độ phát hành bản sửa lỗi cho bốn loại sản phẩm khác nhau có liên quan đến lỗi này vào hôm thứ Hai. Đối với hầu hết các trường hợp công ty đều chú trọng xử lý.<br /><br />Theo cố vấn an ninh của hãng ngày hôm qua, công ty hiện đang ở giai đoạn phát triển một bản vá cho tất cả các dòng sản phẩm, trừ một trong 38 sản phẩm đó được truyền tải với một phiên bản chịu ảnh hưởng của Bash, còn lại tất cả đều chạy trên hệ điều hành Linux. vCenter Log Insight 2.0, một nền tảng phân tích dựa trên điện toán đám mây, là sản phẩm duy nhất chịu ảnh hưởng của Bash mà công ty phát hành bản vá cho đến nay. Ngày hôm qua công ty đăng tải một liên kết cho phép tải về tập tin vá lỗi, một tệp tin .PAK gọi là “Update 1″.<br /><br />VMware cũng đang chuẩn bị một bản vá cho ESX Hypervisor – Đây là một trong nhiều phần mềm của công ty đang chạy trên máy ảo và chịu ảnh hưởng của Bash. Các bản vá lỗi áp dụng cho cả phiên bản 4.0 và 4.1 sẽ xuất hiện thời gian tới. VMWare không đưa ra khung thời gian xác định cho việc sửa chữa nhưng đã tuyên bố việc phát hành bản vá sẽ là một ngoại lệ đối với chính sách vòng đời hiện tại của VMware.<br /><br />VMWare đã đưa ra một cảnh báo về Bash và nhấn mạnh rằng với bất kỳ sản phẩm nào sử dụng cấu hình Bash như một phần của hệ điều hành thì nó đều dễ bị tấn công. Để giảm thiểu các lỗ hổng, người dùng cần hạn chế quyền truy cập vào các thiết bị thông qua các luật riêng của tường lửa, kiểm soát các lớp mạng khác với một địa chỉ IP duy nhất và đáng tin cậy. Và đặc biệt hãy cập nhật ngay các bản vá lỗi trong trường hợp đã được phát hành sẵn.<br /><br />Khi đưa ra các bản vá nên giải quyết triệt để các lỗ hổng mà tin tặc có thể lợi dụng để khai thác Shellshock như CVE- 2014-6271 , CVE- 2014-7169 , CVE- 2014-7186 , và CVE- 2014-7187.<br /><br />Shellshock  là một lỗ hổng cho phép thực thị mã điều khiển từ xa trong việc thực hiện Bash. Apple cũng đã nhanh chóng trấn an người dùng của mình  rằng bản thân hệ điều hành OS X có thể chống lại lỗ hổng Bashtrong khi OpenVPN đã đưa ra cảnh báo ngày hôm qua là hệ thống máy chủ của hãng có nguy cơ bị tấn công.<br /><br /><div style="text-align: right;">
<i><b>TheRegister</b></i></div>
</span></div>

VMware phát hành bản vá lỗ hổng ShellShock cho chuỗi sản phẩm

Giống như Heartbleed các nhà cung cấp phát hành ra các bản vá lỗi để khắc phục những lỗ hổng xuất hiện bất ngờ vào đầu năm nay. Lỗ hổng She...

Xuất hiện lỗ hổng rất nguy hiểm ảnh hưởng các hệ thống Linux, Unix

Xuất hiện lỗ hổng rất nguy hiểm ảnh hưởng các hệ thống Linux, Unix

Một lỗ hổng nghiêm trọng vừa được công bố nằm trong cấu trúc Bourne (bash shell) đang tồn tại trong hầu hết các phiên bản của các hệ điều ...

Lỗ hổng WordPress ảnh hưởng hơn 400.000 websites trên thế giới

<div dir="ltr" style="text-align: left;" trbidi="on">
<h3 style="box-sizing: border-box; margin: 0px; padding: 10px 0px 20px;" title="Lỗ hổng WordPress ảnh hưởng hơn 400.000 websites trên thế giới">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-size: small; font-weight: normal;"><br /><br />Như SecurityDaily đã đưa tin ngày 03/09/2014, lỗ hổng nguy hiểm trong WordPress đang ảnh hưởng tới nhiều website của Việt Nam và rất nhiều các website của các tổ chức quan trọng trên thế giới. SecurityDaily đã thực hiện điều tra và phát hiện hơn 400.000 websites trên thế giới tồn tại lỗ hổng nguy hiểm này.<br /><br />Kết quả quét và thống kê từ công cụ quét lỗ hổng tự động của SecurityDaily cho thấy, hiện có 400.000 websites trên thế giới đang tồn tại lỗ hổng nguy hiểm. Một số lượng lớn các websites quan trọng của Anh, Mỹ, Brasil… đang có nguy cơ bị tấn công chiếm quyền điều khiển dựa trên việc khai thác lỗ hổng trong WordPress.<br /><br /><a href="http://securitydaily.net/wp-content/uploads/2014/09/gov.uk_.png"><img src="http://securitydaily.net/wp-content/uploads/2014/09/gov.uk_-700x322.png" /></a><br />Kết quả kiểm tra một website của chính phủ Anh Quốc<br /><br />Lỗ hổng cho phép hacker có thể tải về toàn bộ mã nguồn websites, đọc tập tin cấu hình hệ thống và truy cập thẳng đến cơ sở dữ liệu của website, chiếm quyền điều khiển toàn bộ website.<br /></span><div style="text-align: left;">
<span style="font-size: small;"><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Một số website của chính phủ các nước đang tồn tại lỗ hổng đã bị tin tặc tấn công và thay đổi giao diện</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><br /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><img src="http://securitydaily.net/wp-content/uploads/2014/09/betania.pe_.gov_.br_-700x363.png" />Giao diện một website của chính phủ Brasil bị tin tặc thay đổi.</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><br /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Rất nhiều trường đại học danh tiếng của Mỹ: Đại học Harvard, University of Florida, USG… cũng đang tồn tại lỗ hổng này:</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><br /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><img src="http://securitydaily.net/wp-content/uploads/2014/09/harvard-700x421.jpg" /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><br /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Hiện tại, SecurityDaily đã gửi cảnh báo tới các website chính phủ, các trường đại học lớn về việc tồn tại lỗ hổng nguy hiểm này.</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><br /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Một lần nữa, SecurityDaily khuyến cáo quản trị các website đang sử dụng wordpress nên thực hiện ngay các phương án sau để đảm bảo an ninh và khắc phục lỗ hổng:</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Kiểm tra website với công cụ kiểm tra tự động: <a href="http://tools.mvs.vn/">tools.mvs.vn</a></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Cập nhật lên phiên bản mới nhất của WordPress.</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Tạm dừng các plugin, theme sau (tồn tại lỗ hổng) nếu đang sử dụng, bao gồm:</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Revolution Slider Plugin</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">CuckooTap Theme</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">IncredibleWP Theme</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">WordPress Ultimatum Theme</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">WordPress Ultimatum Theme</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">WordPress Ultimatum Theme</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">WordPress Avada Theme</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">WordPress Striking Theme & E-Commerce</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">WordPress Striking Theme & E-Commerce</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Rà soát lại toàn bộ các thư mục và tập tin trên website tránh việc website đã bị hacker khai thác và cài đặt backdoors lên hệ thống để tiếp tục xâm nhập.</span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;"><br /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; font-weight: normal;">Các nhà phát triển website wordpress có thể vá trực tiếp lỗ hổng này bằng việc thêm add_action để kiểm tra kỹ biến GET["img"] trước khi xử lý, cụ thể như sau:</span></span></div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-weight: normal; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px; text-align: left;">
<pre style="background-color: whitesmoke; border-bottom-left-radius: 4px; border-bottom-right-radius: 4px; border-top-left-radius: 4px; border-top-right-radius: 4px; border: 1px solid rgb(204, 204, 204); box-sizing: border-box; color: #333333; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; line-height: 1.428571429; margin-bottom: 10px; padding: 9.5px; white-space: pre-wrap; word-break: break-all; word-wrap: break-word;"><span class="kw2" style="box-sizing: border-box; font-weight: bold;">function</span> fixRevsliderExploit<span class="br0" style="box-sizing: border-box; color: #009900;">(</span><span class="br0" style="box-sizing: border-box; color: #009900;">)</span><span class="br0" style="box-sizing: border-box; color: #009900;">{</span>
        <span class="kw1" style="box-sizing: border-box; color: #b1b100;">if</span><span class="br0" style="box-sizing: border-box; color: #009900;">(</span><span class="kw3" style="box-sizing: border-box; color: #990000;">substr_compare</span><span class="br0" style="box-sizing: border-box; color: #009900;">(</span><span class="re0" style="box-sizing: border-box; color: #000088;">$_GET</span><span class="br0" style="box-sizing: border-box; color: #009900;">[</span><span class="st0" style="box-sizing: border-box; color: blue;">"img"</span><span class="br0" style="box-sizing: border-box; color: #009900;">]</span><span class="sy0" style="box-sizing: border-box; color: #339933;">,</span> <span class="st0" style="box-sizing: border-box; color: blue;">".php"</span><span class="sy0" style="box-sizing: border-box; color: #339933;">,</span> <span class="sy0" style="box-sizing: border-box; color: #339933;">-</span><span class="nu0" style="box-sizing: border-box; color: #cc66cc;">4</span><span class="sy0" style="box-sizing: border-box; color: #339933;">,</span> <span class="nu0" style="box-sizing: border-box; color: #cc66cc;">4</span><span class="br0" style="box-sizing: border-box; color: #009900;">)</span> <span class="sy0" style="box-sizing: border-box; color: #339933;">===</span> <span class="nu0" style="box-sizing: border-box; color: #cc66cc;">0</span><span class="br0" style="box-sizing: border-box; color: #009900;">)</span><span class="br0" style="box-sizing: border-box; color: #009900;">{</span>
                <span class="kw3" style="box-sizing: border-box; color: #990000;">die</span><span class="br0" style="box-sizing: border-box; color: #009900;">(</span><span class="st0" style="box-sizing: border-box; color: blue;">"Not found! "</span><span class="br0" style="box-sizing: border-box; color: #009900;">)</span><span class="sy0" style="box-sizing: border-box; color: #339933;">;</span>
        <span class="br0" style="box-sizing: border-box; color: #009900;">}</span>
}
add_action<span class="br0" style="box-sizing: border-box; color: #009900;">(</span><span class="st_h" style="box-sizing: border-box; color: blue;">'wp_ajax_revslider_show_image'</span><span class="sy0" style="box-sizing: border-box; color: #339933;">,</span> fixRevsliderExploit<span class="br0" style="box-sizing: border-box; color: #009900;">(</span><span class="br0" style="box-sizing: border-box; color: #009900;">)</span><span class="sy0" style="box-sizing: border-box; color: #339933;">,</span> <span class="sy0" style="box-sizing: border-box; color: #339933;">-</span><span class="nu0" style="box-sizing: border-box; color: #cc66cc;">1</span><span class="br0" style="box-sizing: border-box; color: #009900;">)</span><span class="sy0" style="box-sizing: border-box; color: #339933;">;
// Chi tiết: http://pastebin.com/k07msTHw</span></pre>
</blockquote>
<div style="text-align: right;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><i><span style="font-weight: normal;">Nguồn: SecurityDaily.Net</span> </i></span></div>
</h3>
</div>

Lỗ hổng WordPress ảnh hưởng hơn 400.000 websites trên thế giới

Như SecurityDaily đã đưa tin ngày 03/09/2014, lỗ hổng nguy hiểm trong WordPress đang ảnh hưởng tới nhiều website của Việt Nam và rất nhiều...

Black Hat: Gần 2 tỉ thiết bị di động trên thế giới tồn tại lỗ hổng bảo mật

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br />Một hệ thống điều khiển từ xa đã được cài đặt lên hầu hết smartphone mà hacker có thể tận dụng để chiếm quyền điều khiển trên rất nhiều thiết bị, cho phép chúng đánh cắp hoặc nghe lén dữ liệu, các cuộc gọi của người sử dụng mà họ không hề hay biết. Mathew Solnik, một nhà nghiên cứu thuộc Accuvant đại diện nhóm nghiên cứu đã trình bày tại hội thảo Black Hat vừa qua.<br /><br /><br /><img src="https://blogger.googleusercontent.com/img/proxy/AVvXsEhfSKb-F0oYehb1LM6c0-0_Jac-b-d6MzDsSagFEvlHuN_9uNUXrSJsNu25xeQpPNRss8BTx2O-62hy8i5L6UC-mwvCe1PNNQrh122k-MoHawAFxme5wHioIOvt9rPKdY8ITGreXnLdGbNttW5HC-0r1EpCU-Ag4B6Y3C5U-aKAQptCpHsKBgOaAeQhnWP7epc=" /><br /><br /><br />Các nhà cung cấp dịch vụ mạng không dây (Wireless carriers) đã cài đặt cơ chế này (giao thức ODM) trên điện thoại, máy tính bảng và thậm chí trên ô tô như một cách để cập nhật phần mềm và thay đổi cài đặt các cài đặt của hệ thống. Các nhà nghiên cứu bảo mật tại công ty Accuvant đã hé lộ hàng loạt lỗ hổng mà có thể bị lợi dụng cho phép điều khiển thiết bị từ xa.<br /><br /><br />Trong bài test của mình, Accuvant có thể chiếm quyền điều khiển thiết bị Apple và những hãng khác. Họ có thể cài đặt bất cứ phần mềm nào lên thiết bị và cho phép chúng đánh cắp dữ liệu nhạy cảm của người dùng. “Kẻ tấn công có toàn quyền điều khiển thiết bị” Mathew Solnik, một nhà nghiên cứu thuộc Accuvant đại diện nhóm nghiên cứu đã phát biểu tại hội thảo Black Hat vừa qua.<br /><br /><br />Cuộc tấn công cũng có thể được dùng để cài đặt lại thiết bị. Ví dụ, nó sẽ chuyển hướng toàn bộ dữ liệu đến một máy chủ độc hại nhằm thu thập các thông tin kết nối của hệ thống. Rất nhiều cài đặt đã được thiết kế sẵn trong “baseband” của máy và không thể thêm bớt cũng như xóa chúng. “Nếu bạn khôi phục cài đặt gốc cũng chẳng thể loại bỏ được chúng” – Solnik phát biểu.<br /><br /><br />Ước tính gần 2 tỉ thiết bị di động trên thế giới đang sử dụng giao thức ODM này để kết nối với nhà sản xuất. Một số nơi 70% đến 90% những thiết bị này được trang bị các phần mềm được thiết kế với các chức năng điều khiển từ xa – theo nghiên cứu từ trường đại học Massachusetts. Mặc dù đây là một vấn đề quan trọng, nhưng chúng vẫn chưa được cập nhật kể từ năm 2004. Các nhà nghiên cứu đã thực hiện một cuộc tấn công sử dụng lỗ hổng tìm thấy trong phần mềm, cũng như trong phần thiết kể giao thức ODM của các nhà sản xuất để chiếm quyền kiểm soát hệ thống.<br /><br /><br />Các thiết bị Android được xem lại dễ bị ảnh hưởng nhất. Các nhà nghiên cứu chỉ có thể chiếm quyền điều khiển thiết bị Apple trong mạng Sprint. Những thiết bị unlocked được mua trực tiếp từ nhà sản xuất là bảo mật nhất bởi vì hầu hết chúng không được cài đặt các phần mềm theo giao thức ODM.<br /><br /><br />Solnik cho rằng các cuộc tấn công thông qua giao thức ODM sẽ vẫn tồn tại ngay cả khi có những bản vá lỗi được đưa ra. Lỗ hổng tìm thấy trong giao thức kết nối phần mềm gốc trên thiết bị không thể sửa được cho đến khi ngành công nghiệp này đồng ý thiết kế lại một mẫu thiết kế mới.<br /><br /><br />Vấn đề này cũng có thể liên quan đến các cơ quan tình báo, các cơ quan thực thi pháp luật khi mà việc sử dụng malware để thu thập dữ liệu đang rất phổ biến hiện nay, rất có thể nó đã được khai thác từ rất lâu mà chúng ta không biết. Khi mà việc sử dụng các phần mềm này có thể can thiệp vào tin nhắn, cuộc gọi và dữ liệu gửi bởi điện thoại khác. Đây có thể là công nghệ được dùng làm nền tảng cho nhiều cuộc tấn công khác, như việc bí mật cài đặt các phần mềm độc hại khác lên các điện thoại khác.</span></div>

Black Hat: Gần 2 tỉ thiết bị di động trên thế giới tồn tại lỗ hổng bảo mật

Một hệ thống điều khiển từ xa đã được cài đặt lên hầu hết smartphone mà hacker có thể tận dụng để chiếm quyền điều khiển trên rất nhiều thi...