Joomla 3.4.7 修复的反序列化与SQL注入

　　反序列化漏洞修复分析

　　前一阵子 Joomla 的对象注入很火，而官方 3.4.6 的修复仅仅是严格过滤了 X_FORWARDED_FOR 和注释了 USER_AGENT 存入 SESSION 那一句，见：https://github.com/joomla/joomla-cms/commit/995db72ff4eaa544e38b4da3630b7a1ac0146264#diff-aba80b5850bf0435954b29dece250cbfL1021，这样只是指哪补哪，治标不治本。看来官方上次的修复只是临时解决方案，这次的更新(3.4.7)算是彻底解决了此问题。

　　上次的对象注入，需要满足三个条件：

　　1. 自己实现session的处理方式，重新实现了 session 存储的read()和write()方法，但是并没有对 session 的值进行安全处理。

　　2. Mysql非strict mode下，使用utf8mb4字符 /xF0/x9D/x8C/x86 来截断。

　　3. PHP <= 5.6.13 session中反序列化解析的BUG。

　　(详情请看P牛文章：http://drops.wooyun.org/papers/11330 )

　　Joomla 官方也只能解决第一个，也就是改进session的处理方式。这次更新，在 libraries/cms/version/version.php 中，将SESSION存储在内部的Registry类对象中，弃用了以前使用 $_SESSION[$namespace][$name] 的方式：

以下是代码片段： $this->data = new /Joomla/Registry/Registry; 原文地址:https://hack.77169.com/201512/221772.shtm 本文原创，作者：华盟君，其版权均为华盟网所有。如需转载，请注明出处：https://www.77169.net/html/19153.html 官方 华盟君 5.57K篇文章 177.59M总阅读量 分享： 扫描分享到社交APP 生成封面 精简阅读 上一篇：OpenSSH CVE-2016-0777私钥窃取技术分析 下一篇：windows server2008r2下搭建ftp站点 相关文章 msf实现linux shell反弹 涉案500万！警方捣毁“网络水军”团伙；突发！俄罗斯科技巨头Yandex内部源代码全部泄露 警方破获非法注册贩卖微信号300余万个新型高科技犯罪团伙；广西一公司泄露22万个人信息，当地公安依据网络安全法罚款20万元 发表回复 取消回复 要发表评论，您必须先登录。